Katalog CVE
CVE-2026-73394
WysokieCVSS 7.5Streszczenie
Wtyczka Stitch Express w wersjach do 1.9.0 zawiera podatność na nieuwierzytelniony złamany mechanizm kontroli dostępu (Broken Access Control). Oznacza to, że osoba atakująca bez logowania może uzyskać dostęp do funkcji lub danych, do których nie powinna mieć uprawnień.
Ocena ryzyka
Nieautoryzowany dostęp do wrażliwych funkcji lub danych może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji, która zawiera poprawkę, oraz sprawdź konfigurację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in Stitch Express <= 1.9.0 versions.

