CVE-2026-96350
KrytyczneCVSS 9.8Streszczenie
Wtyczka Estatik w wersjach do 4.3.5 włącznie pozwala subskrybentowi na eskalację uprawnień. Użytkownik z niskimi uprawnieniami może uzyskać wyższe uprawnienia.
Ocena ryzyka
Może to prowadzić do przejęcia kontroli nad witryną lub dostępem do funkcji administracyjnych, co zagraża integralności systemu.
Rekomendacja
Zaktualizuj wtyczkę Estatik do wersji nowszej niż 4.3.5, aby zapobiec eskalacji uprawnień.
Inne podatności w Estatik
Zobacz wszystkie- CVE-2026-96345Wysokie
Podatność SQL Injection w wtyczce Estatik w wersjach do 4.3.5, która może być wykorzystana przez administratora.
- CVE-2026-81775Wysokie
Nieuwierzytelniony atak XSS w wtyczce Estatik w wersjach do 4.3.4. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
Subscriber Privilege Escalation in Estatik <= 4.3.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS