CVE-2026-96349
KrytyczneCVSS 10.0Streszczenie
Wtyczka SiteSkite w wersjach do 2.1.8 włącznie zawiera podatność umożliwiającą nieuwierzytelnione zdalne wykonanie kodu (RCE). Atakujący może wykonać dowolny kod na serwerze bez logowania.
Ocena ryzyka
Pozwala to na pełne przejęcie serwera, kradzież danych i dalsze ataki w sieci, stanowiąc krytyczne zagrożenie.
Rekomendacja
Natychmiast zaktualizuj wtyczkę SiteSkite do wersji nowszej niż 2.1.8, aby usunąć lukę RCE.
Inne podatności w SiteSkite
Zobacz wszystkie- CVE-2026-81805Wysokie
Wtyczka SiteSkite w wersjach do 2.1.5 zawiera podatność typu Privilege Escalation. Nieuwierzytelniony atakujący może podnieść swoje uprawnienia.
- CVE-2026-93513Średnie
Wtyczka SiteSkite w wersjach do 2.1.7 zawiera podatność typu Insecure Direct Object References (IDOR), która pozwala użytkownikowi z rolą Contributor na dostęp do obiektów, do których nie powinien mieć uprawnień. Brak odpowiedniej weryfikacji uprawnień przy odwołaniach do obiektów umożliwia manipulowanie identyfikatorami w celu uzyskania nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Remote Code Execution (RCE) in SiteSkite <= 2.1.8 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS