CVE-2026-73377
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność złamanej kontroli dostępu w wtyczce Ultimate Maps by Supsystic w wersjach starszych niż 1.5.0.
Ocena ryzyka
Osoba atakująca bez logowania może uzyskać nieautoryzowany dostęp do funkcji administracyjnych, co może prowadzić do naruszenia integralności danych.
Rekomendacja
Zaktualizuj wtyczkę Ultimate Maps by Supsystic do wersji 1.5.0 lub nowszej.
Inne podatności w Ultimate Maps by Supsystic
Zobacz wszystkie- CVE-2026-102396Wysokie
Wtyczka Ultimate Maps by Supsystic w wersji 1.5.5 i starszych zawiera podatność na Cross Site Scripting (XSS) bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2026-73376Krytyczne
Nieuwierzytelniona podatność PHP Object Injection w wtyczce Ultimate Maps by Supsystic w wersjach przed 1.5.0. Atakujący bez logowania może wstrzykiwać obiekty PHP, co może prowadzić do zdalnego wykonania kodu.
- CVE-2026-85309Średnie
Wtyczka Ultimate Maps by Supsystic do wersji 1.5.3 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-73375Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Ultimate Maps by Supsystic w wersjach starszych niż 1.5.0.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in Ultimate Maps by Supsystic < 1.5.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS