CVE-2026-78528

ŚrednieCVSS 5.3

Opublikowano: 17/09/2026(UTC)Zaktualizowano: 19/09/2026(UTC)Przetłumaczono: 17/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniona podatność Broken Access Control w BerqWP w wersjach <= 4.1.15. Podatność pozwala na obejście kontroli dostępu bez uwierzytelnienia.

Ocena ryzyka

Nieuwierzytelniony atakujący może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć dostępu, co może prowadzić do nieautoryzowanych działań. Ryzyko dotyczy poufności i integralności aplikacji.

Rekomendacja

Zaktualizuj BerqWP do wersji nowszej niż 4.1.15, aby naprawić podatność Broken Access Control. Zweryfikuj mechanizmy kontroli dostępu w aplikacji.

Inne podatności w BerqWP

CVE-2025-58979Średnie
Wtyczka BerqWP (wersje do 2.2.53) ma podatność związaną z brakiem autoryzacji. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in BerqWP <= 4.1.15 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS