Katalog CVE

CVE-2026-66662

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

Wtyczka Frontend Admin by DynamiApps w wersjach do 3.29.10 zawiera podatność na nieuwierzytelnioną eskalację uprawnień. Zdalny atakujący bez uwierzytelnienia może podnieść swoje uprawnienia w systemie.

Ocena ryzyka

Podatność umożliwia nieuwierzytelnionemu atakującemu eskalację uprawnień, co może prowadzić do przejęcia kontroli nad aplikacją i danymi.

Rekomendacja

Zaleca się aktualizację wtyczki Frontend Admin by DynamiApps do wersji nowszej niż 3.29.10, aby wyeliminować podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Privilege Escalation in Frontend Admin by DynamiApps <= 3.29.10 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS