CVE-2026-73381
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność Broken Authentication w wtyczce Popup by Supsystic w wersjach do 1.13.0. Atakujący bez logowania może obejść mechanizmy uwierzytelniania.
Ocena ryzyka
Możliwość nieautoryzowanego dostępu do funkcji administracyjnych lub danych użytkowników.
Rekomendacja
Zaktualizuj wtyczkę Popup by Supsystic do wersji nowszej niż 1.13.0.
Inne podatności w Popup by Supsystic
Zobacz wszystkie- CVE-2026-102398Wysokie
Wtyczka Popup by Supsystic w wersji 1.13.1 i starszych zawiera podatność na Cross Site Scripting (XSS) bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2026-73380Krytyczne
Nieuwierzytelniona podatność PHP Object Injection w wtyczce Popup by Supsystic w wersjach do 1.13.0. Atakujący bez logowania może wstrzykiwać obiekty PHP, co może prowadzić do zdalnego wykonania kodu.
- CVE-2026-27537Średnie
Podatność Cross Site Scripting (XSS) w Popup by Supsystic do wersji 1.11.2 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego skryptu.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Authentication in Popup by Supsystic <= 1.13.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS