CVE-2026-95526

WysokieCVSS 7.3

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Wtyczka BEAR w wersjach do 1.2.2 zawiera podatność na nieuwierzytelniony złamany dostęp do kontroli (Broken Access Control). Oznacza to, że osoba atakująca bez logowania może uzyskać nieautoryzowany dostęp do funkcji lub danych.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do wrażliwych funkcji i danych, co może prowadzić do naruszenia integralności systemu lub wycieku informacji.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki BEAR do najnowszej wersji, która zawiera poprawkę tej podatności.

Inne podatności w BEAR

CVE-2026-57320Wysokie
W systemie BEAR w wersji 1.1.8 i starszych występuje podatność na nieuwierzytelniony atak typu Cross Site Scripting (XSS). Umożliwia ona zdalnemu atakującemu wstrzyknięcie złośliwego kodu JavaScript do strony bez konieczności logowania.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in BEAR <= 1.2.2 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS