CVE-2026-97282

ŚrednieCVSS 5.3

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

Wtyczka Review Schema w wersjach do 3.1.0 włącznie zawiera podatność Insecure Direct Object References (IDOR) dostępną bez uwierzytelnienia. Nieuwierzytelniony atakujący może uzyskać dostęp do obiektów, do których nie powinien mieć dostępu.

Ocena ryzyka

Osoba niepowołana może odczytać lub zmodyfikować dane innych użytkowników, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Zaktualizuj wtyczkę Review Schema do wersji nowszej niż 3.1.0, aby usunąć podatność IDOR.

Inne podatności w Review Schema

CVE-2026-97280Średnie
Podatność braku autoryzacji w Review Schema w wersji 3.1.0 umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Insecure Direct Object References (IDOR) in Review Schema <= 3.1.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS