CVE-2026-54837

Percentyl 20 — wyżej niż 20% wszystkich znanych CVE

Wtyczka Intranet & Private Site – All-In-One Intranet w wersji 1.8.1 i starszych zawiera podatność na nieuwierzytelniony, złamany mechanizm kontroli dostępu. Osoba atakująca bez logowania może uzyskać nieautoryzowany dostęp do chronionych zasobów intranetowych.

Ryzyko polega na możliwości nieautoryzowanego dostępu do poufnych danych i funkcji intranetowych, co może prowadzić do wycieku informacji lub eskalacji uprawnień.

Zaleca się natychmiastową aktualizację wtyczki do wersji nowszej niż 1.8.1, w której podatność została załatana.