CVE-2026-66677

WysokieCVSS 7.6

Opublikowano: 20/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 20/08/2026(UTC)NVD NIST

Streszczenie

Podatność Broken Authentication we wtyczce Leyka w wersjach do 3.32.3, wykorzystywana przez użytkownika z rolą Subscriber. Użytkownik o niskich uprawnieniach może obejść mechanizmy uwierzytelniania i uzyskać nieautoryzowany dostęp.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do kont innych użytkowników lub funkcji administracyjnych, co może prowadzić do naruszenia bezpieczeństwa systemu.

Rekomendacja

Zaktualizuj wtyczkę Leyka do najnowszej wersji, która zawiera poprawkę eliminującą podatność Broken Authentication.

Inne podatności w Leyka

CVE-2026-42717Wysokie
Podatność na wstrzykiwanie SQL w panelu administratora wtyczki Leyka w wersjach do 3.32.3.

Oryginalny opis (angielski, źródło NVD)

Subscriber Broken Authentication in Leyka <= 3.32.3 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS