CVE-2026-65498
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wtyczka Complianz w wersji 7.5.0 i starszych jest podatna na nieuwierzytelnione ujawnienie wrażliwych danych. Niezalogowani atakujący mogą uzyskać dostęp do poufnych informacji.
Ocena ryzyka
Ryzyko polega na możliwości wycieku wrażliwych danych, takich jak dane dotyczące zgód użytkowników, co może naruszyć prywatność i zgodność z przepisami.
Rekomendacja
Zaleca się aktualizację wtyczki Complianz do wersji nowszej niż 7.5.0, która usuwa tę podatność.
Inne podatności w Complianz
Zobacz wszystkie- CVE-2026-65497Wysokie
Wtyczka Complianz w wersjach do 7.5.0 zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection) z poziomu administratora. Atakujący z uprawnieniami administratora może wstrzyknąć złośliwy obiekt PHP.
- CVE-2026-65496Średnie
Wtyczka Complianz w wersji 7.5.0 i starszych zawiera podatność na fałszerstwo żądania po stronie serwera (SSRF) z poziomu autora. Użytkownik z rolą autora może nakłonić serwer do wysłania żądań do wewnętrznych zasobów.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Sensitive Data Exposure in Complianz <= 7.5.0 versions.