CVE-2026-81805
WysokieCVSS 8.1Streszczenie
Wtyczka SiteSkite w wersjach do 2.1.5 zawiera podatność typu Privilege Escalation. Nieuwierzytelniony atakujący może podnieść swoje uprawnienia.
Ocena ryzyka
Atakujący bez logowania może uzyskać wyższe uprawnienia w systemie, co może prowadzić do przejęcia kontroli nad witryną.
Rekomendacja
Zaktualizuj wtyczkę SiteSkite do wersji nowszej niż 2.1.5 lub ją wyłącz, jeśli aktualizacja nie jest dostępna.
Inne podatności w SiteSkite
Zobacz wszystkie- CVE-2026-96349Krytyczne
Wtyczka SiteSkite w wersjach do 2.1.8 włącznie zawiera podatność umożliwiającą nieuwierzytelnione zdalne wykonanie kodu (RCE). Atakujący może wykonać dowolny kod na serwerze bez logowania.
- CVE-2026-93513Średnie
Wtyczka SiteSkite w wersjach do 2.1.7 zawiera podatność typu Insecure Direct Object References (IDOR), która pozwala użytkownikowi z rolą Contributor na dostęp do obiektów, do których nie powinien mieć uprawnień. Brak odpowiedniej weryfikacji uprawnień przy odwołaniach do obiektów umożliwia manipulowanie identyfikatorami w celu uzyskania nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Privilege Escalation in SiteSkite <= 2.1.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS