CVE-2026-93513

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Wtyczka SiteSkite w wersjach do 2.1.7 zawiera podatność typu Insecure Direct Object References (IDOR), która pozwala użytkownikowi z rolą Contributor na dostęp do obiektów, do których nie powinien mieć uprawnień. Brak odpowiedniej weryfikacji uprawnień przy odwołaniach do obiektów umożliwia manipulowanie identyfikatorami w celu uzyskania nieautoryzowanego dostępu.

Użytkownik z niskimi uprawnieniami (Contributor) może uzyskać dostęp do danych lub funkcji zastrzeżonych dla uprawnionych użytkowników, co może prowadzić do wycieku informacji lub nieautoryzowanych operacji. Wpływa to na poufność i integralność zasobów chronionych przez wtyczkę.

Zaktualizuj wtyczkę SiteSkite do wersji nowszej niż 2.1.7, która zawiera poprawkę podatności. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki do czasu wdrożenia poprawki.