CVE-2026-56069

Percentyl 22 — wyżej niż 22% wszystkich znanych CVE

Podatność IDOR (Insecure Direct Object Reference) w wtyczce Toolset Forms w wersjach do 2.6.24 umożliwia nieuwierzytelnionemu atakującemu dostęp do nieautoryzowanych danych poprzez manipulację identyfikatorem obiektu.

Ryzyko polega na możliwości odczytu, modyfikacji lub usunięcia wrażliwych danych bez wymaganego uwierzytelnienia, co może prowadzić do naruszenia poufności i integralności systemu.

Zaleca się natychmiastową aktualizację wtyczki Toolset Forms do najnowszej dostępnej wersji, która usuwa tę podatność.