CVE-2026-84215

ŚrednieCVSS 6.5

Opublikowano: 03/09/2026(UTC)Zaktualizowano: 03/09/2026(UTC)Przetłumaczono: 03/09/2026(UTC)NVD NIST

Streszczenie

Wtyczka Timetics w wersjach do 1.0.61 zawiera podatność na złamanie kontroli dostępu bez uwierzytelnienia. Umożliwia to nieautoryzowany dostęp do funkcji, które powinny być chronione.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do danych lub funkcji administracyjnych, co może prowadzić do naruszenia poufności i integralności systemu.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki Timetics do najnowszej wersji, która zawiera poprawkę tej podatności.

Inne podatności w Timetics

CVE-2026-57674Wysokie
Wtyczka Timetics w wersji 1.0.58 i starszych zawiera podatność na nieuwierzytelniony atak typu Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in Timetics <= 1.0.61 versions.