Wszystkie pakiety
Podatności miniorange otp verification
3 znanych podatności CVE w miniorange otp verification, przetłumaczonych i ocenionych.
- CVE-2026-61967Krytyczne
Nieuwierzytelniona podatność na eskalację uprawnień w wtyczce miniorange otp verification w wersjach do 5.5.1. Atakujący może uzyskać wyższe uprawnienia bez logowania.
- CVE-2026-42731Krytyczne
W podatności CVE-2026-42731 występuje nieprawidłowe przypisanie uprawnień w miniOrange OTP Verification, co umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 5.4.9 włącznie.
- CVE-2026-61957Wysokie
Podatność XSS w wtyczce miniorange otp verification do wersji 5.5.1. Atakujący bez uwierzytelnienia może wstrzyknąć złośliwy skrypt JavaScript.