CVE-2026-94672

ŚrednieCVSS 4.3

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

Wtyczka Safe SVG w wersji 2.5.0 i wcześniejszych zawiera podatność na niebezpieczne bezpośrednie odwołania do obiektów (IDOR) z poziomu kontrybutora. Umożliwia to nieautoryzowany dostęp do zasobów.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do danych lub funkcji, które powinny być ograniczone dla kontrybutorów.

Rekomendacja

Zaktualizuj wtyczkę Safe SVG do najnowszej dostępnej wersji, która zawiera poprawkę.

Inne podatności w Safe SVG

CVE-2026-94077Średnie
Wtyczka Safe SVG w wersji 2.5.0 i wcześniejszych zawiera podatność na Cross Site Scripting (XSS) z poziomu kontrybutora. Umożliwia to wstrzyknięcie złośliwego skryptu.

Oryginalny opis (angielski, źródło NVD)

Contributor Insecure Direct Object References (IDOR) in Safe SVG <= 2.5.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS