CVE-2026-66708

WysokieCVSS 8.2

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Podatność Broken Access Control w wtyczce Total Upkeep w wersjach do 1.17.2, umożliwiająca nieuwierzytelnionemu atakującemu dostęp do funkcji administracyjnych bez autoryzacji.

Ocena ryzyka

Atakujący może wykonywać operacje administracyjne, takie jak modyfikacja ustawień lub usuwanie danych, co może prowadzić do przejęcia kontroli nad witryną.

Rekomendacja

Zaktualizuj wtyczkę Total Upkeep do najnowszej wersji, która zawiera poprawkę tej podatności.

Inne podatności w Total Upkeep

CVE-2026-16253Wysokie
Wtyczka Total Upkeep przed wersją 1.17.3 nie chroni odpowiednio sekretu autoryzującego funkcję przywracania kopii zapasowej i udostępnia go nieuwierzytelnionym użytkownikom. Pozwala to na ujawnienie poufnych informacji o kopiach zapasowych oraz na wymuszenie pełnego przywrócenia witryny, nadpisując pliki i bazę danych.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in Total Upkeep <= 1.17.2 versions.