CVE-2026-62072

WysokieCVSS 8.8

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Wtyczka Progress Planner w wersjach do 1.10.0 zawiera podatność na złamany dostęp do kontroli (Broken Access Control) z poziomu użytkownika z rolą subskrybenta. Oznacza to, że użytkownik o niskich uprawnieniach może uzyskać nieautoryzowany dostęp do funkcji lub danych.

Ocena ryzyka

Ryzyko obejmuje eskalację uprawnień, nieautoryzowany dostęp do wrażliwych danych lub funkcji, co może prowadzić do naruszenia integralności systemu.

Rekomendacja

Zaleca się aktualizację wtyczki Progress Planner do najnowszej wersji, która zawiera poprawkę tej podatności.

Inne podatności w Progress Planner

CVE-2026-28116Średnie
Wtyczka Progress Planner dla WordPress do wersji 1.9.0 zawiera podatność na trwały atak XSS (Cross-site Scripting) poprzez nieprawidłową neutralizację danych wejściowych podczas generowania stron.

Oryginalny opis (angielski, źródło NVD)

Subscriber Broken Access Control in Progress Planner <= 1.10.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS