CVE-2026-94498

ŚrednieCVSS 6.5

Opublikowano: 23/09/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 24/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Podatność Broken Access Control w wtyczce AppMySite w wersjach do 3.15.4 włącznie. Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.

Ocena ryzyka

Nieuwierzytelniony atakujący może obejść mechanizmy kontroli dostępu i wykonać nieautoryzowane działania. Może to prowadzić do ujawnienia danych lub modyfikacji konfiguracji.

Rekomendacja

Zaktualizuj wtyczkę AppMySite do wersji nowszej niż 3.15.4. Rozważ tymczasowe wyłączenie wtyczki, jeśli aktualizacja nie jest możliwa.

Inne podatności w AppMySite

CVE-2025-58679Średnie
Wtyczka AppMySite (wersje do 3.15.0) ma podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in AppMySite <= 3.15.4 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS