CVE-2026-97280

ŚrednieCVSS 6.5

Opublikowano: 01/10/2026(UTC)Zaktualizowano: 01/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Podatność braku autoryzacji w Review Schema w wersji 3.1.0 umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji administracyjnych, co może prowadzić do modyfikacji danych lub przejęcia kontroli nad wtyczką.

Rekomendacja

Zaktualizuj Review Schema do wersji z poprawką i sprawdź konfigurację kontroli dostępu.

Inne podatności w Review Schema

CVE-2026-97282Średnie
Wtyczka Review Schema w wersjach do 3.1.0 włącznie zawiera podatność Insecure Direct Object References (IDOR) dostępną bez uwierzytelnienia. Nieuwierzytelniony atakujący może uzyskać dostęp do obiektów, do których nie powinien mieć dostępu.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Mamunur Rashid Review Schema review-schema allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Review Schema: 3.1.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS