CVE-2026-84062

ŚrednieCVSS 4.3

Opublikowano: 10/09/2026(UTC)Zaktualizowano: 01/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

BurgerEditor w wersjach od 3.0.0 do 3.4.0 zawiera podatność na obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. Jeśli zostanie wykorzystana, atakujący, który może zalogować się do produktu, może zmienić zawartość strony.

Ocena ryzyka

Ryzyko nieautoryzowanej modyfikacji treści strony przez zalogowanego atakującego, co może prowadzić do naruszenia integralności danych i zaufania użytkowników.

Rekomendacja

Zaleca się natychmiastową aktualizację BurgerEditora do najnowszej wersji, która usuwa tę podatność, oraz przegląd logów pod kątem nieautoryzowanych zmian treści.

Inne podatności w BurgerEditor

CVE-2026-84063Średnie
BurgerEditor w wersjach od 3.2.0 do 3.4.0 zawiera podatność polegającą na nieograniczonym przesyłaniu plików niebezpiecznego typu. Wykorzystanie podatności może pozwolić atakującemu z możliwością zalogowania się do produktu na przesłanie dowolnego pliku, co potencjalnie umożliwia wykonanie dowolnego kodu PHP.

Oryginalny opis (angielski, źródło NVD)

BurgerEditor 3.0.0 through 3.4.0 contains an issue with authorization bypass through user-controlled key. If this vulnerability is exploited, the content of the page may be altered by an attacker who can log in to the product.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS