Wszystkie pakiety

Podatności Everest Backup

3 znanych podatności CVE w Everest Backup, przetłumaczonych i ocenionych.

CVE-2026-39802Wysokie
Wtyczka Everest Backup w wersjach do 2.3.13 zawiera podatność na nieuwierzytelnione zdalne wykonanie kodu (RCE).
CVE-2026-66472Krytyczne
Wtyczka Everest Backup w wersjach do 2.3.12 zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL (SQL Injection). Osoba atakująca bez logowania może wysyłać specjalnie spreparowane zapytania, które mogą manipulować bazą danych.
CVE-2025-62946Średnie
Wtyczka Everest Backup (everest-backup) do wersji 2.3.8 zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać dostęp do funkcji bez odpowiednich uprawnień.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS