CVE-2026-54841
WysokieCVSS 7.5Streszczenie
W wersjach Vitepos do 3.4.2 występuje podatność na nieautoryzowany dostęp do wrażliwych danych.
Ocena ryzyka
Organizacje mogą być narażone na wyciek poufnych informacji, co może prowadzić do poważnych konsekwencji prawnych i reputacyjnych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Vitepos, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Vitepos
Zobacz wszystkie- CVE-2026-105076Wysokie
Wtyczka Vitepos (od Appsbd) w wersji do 3.6.1 zawiera podatność na ślepą iniekcję SQL, która umożliwia atakującemu manipulowanie zapytaniami do bazy danych.
- CVE-2026-96815Wysokie
Podatność wtyczki Vitepos w wersjach do 3.5.0 umożliwia eskalację uprawnień przez niestandardową rolę użytkownika.
- CVE-2026-57385Wysokie
Wtyczka Vitepos dla WordPressa zawiera podatność na ślepą iniekcję SQL w wyniku niewłaściwego neutralizowania specjalnych elementów w zapytaniach SQL. Problem dotyczy wersji do 3.4.2 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Sensitive Data Exposure in Vitepos <= 3.4.2 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS