CVE-2026-72601
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w CSZ CMS 1.3.2 pozwala nieuwierzytelnionym zdalnym atakującym na odczyt wszystkich zgłoszeń formularzy, w tym danych osobowych, przez przeglądarkę zgłoszeń w panelu administracyjnym. Brakuje sprawdzenia uwierzytelnienia, a pomocnik uwierzytelniania zawodzi w trybie otwartym.
Ocena ryzyka
Organizacja narażona jest na wyciek danych osobowych klientów i użytkowników, co może prowadzić do naruszenia RODO i utraty zaufania.
Rekomendacja
Należy natychmiast zaktualizować CSZ CMS do wersji z poprawką lub wdrożyć dodatkowe uwierzytelnianie na punkcie końcowym przeglądarki zgłoszeń.
Inne podatności w CSZ CMS
Zobacz wszystkie- CVE-2023-38911Średnie
W podatności Cross-Site Scripting (XSS) w CSZ CMS 1.3.0, atakujący mogą wykonać dowolny kod poprzez spreparowany ładunek w parametrze Gallery w polach URL YouTube.
- CVE-2023-38910Średnie
CSZ CMS w wersji 1.3.0 jest podatny na ataki typu cross-site scripting (XSS), co pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez spreparowany ładunek wprowadzony w sekcji 'Carousel Wiget'.
Oryginalny opis (angielski, źródło NVD)
A broken access control vulnerability in CSZ CMS 1.3.2 allows unauthenticated remote attackers to read all form submissions including personally identifiable information via the admin form-submission viewer. The viewer endpoint lacks an authentication check and the framework authentication helper fails open. An unauthenticated attacker can access all contact form submissions without credentials.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS