CVE-2026-85309
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka Ultimate Maps by Supsystic do wersji 1.5.3 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji wtyczki, co może prowadzić do naruszenia danych lub manipulacji treścią strony.
Rekomendacja
Zaktualizuj wtyczkę Ultimate Maps by Supsystic do najnowszej wersji. Sprawdź i popraw konfigurację uprawnień dostępu.
Inne podatności w Ultimate Maps by Supsystic
Zobacz wszystkie- CVE-2026-73376Krytyczne
Nieuwierzytelniona podatność PHP Object Injection w wtyczce Ultimate Maps by Supsystic w wersjach przed 1.5.0. Atakujący bez logowania może wstrzykiwać obiekty PHP, co może prowadzić do zdalnego wykonania kodu.
- CVE-2026-73377Wysokie
Nieuwierzytelniona podatność złamanej kontroli dostępu w wtyczce Ultimate Maps by Supsystic w wersjach starszych niż 1.5.0.
- CVE-2026-73375Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Ultimate Maps by Supsystic w wersjach starszych niż 1.5.0.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Supsystic Ultimate Maps by Supsystic allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Ultimate Maps by Supsystic: from n/a through 1.5.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS