Katalog CVE
CVE-2026-73379
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka Contact Form by Supsystic w wersji starszej niż 1.10.0 ma podatność na obejście zabezpieczeń bez wymaganego logowania. Oznacza to, że nieuwierzytelniony atakujący może ominąć mechanizmy ochrony i uzyskać nieautoryzowany dostęp.
Ocena ryzyka
Ryzyko polega na tym, że atakujący może ominąć zabezpieczenia i uzyskać dostęp do funkcji lub danych, co może prowadzić do naruszenia poufności i integralności.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki do wersji 1.10.0 lub nowszej, która zawiera poprawkę tej luki.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Bypass Vulnerability in Contact Form by Supsystic < 1.10.0 versions.

