CVE-2026-72601
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w CSZ CMS 1.3.2 pozwala nieuwierzytelnionym zdalnym atakującym na odczyt wszystkich zgłoszeń formularzy, w tym danych osobowych, przez przeglądarkę zgłoszeń w panelu administracyjnym. Brakuje sprawdzenia uwierzytelnienia, a pomocnik uwierzytelniania zawodzi w trybie otwartym.
Ocena ryzyka
Organizacja narażona jest na wyciek danych osobowych klientów i użytkowników, co może prowadzić do naruszenia RODO i utraty zaufania.
Rekomendacja
Należy natychmiast zaktualizować CSZ CMS do wersji z poprawką lub wdrożyć dodatkowe uwierzytelnianie na punkcie końcowym przeglądarki zgłoszeń.
Oryginalny opis (angielski, źródło NVD)
A broken access control vulnerability in CSZ CMS 1.3.2 allows unauthenticated remote attackers to read all form submissions including personally identifiable information via the admin form-submission viewer. The viewer endpoint lacks an authentication check and the framework authentication helper fails open. An unauthenticated attacker can access all contact form submissions without credentials.