Katalog CVE
CVE-2026-73350
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.40%
Percentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność złamania uwierzytelniania w wtyczce SupportCandy w wersjach do 3.5.1.
Ocena ryzyka
Atakujący może ominąć mechanizmy uwierzytelniania, co może prowadzić do nieautoryzowanego dostępu do kont użytkowników lub danych wrażliwych.
Rekomendacja
Zaktualizuj wtyczkę SupportCandy do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Authentication in SupportCandy <= 3.5.1 versions.