Podatności SiteSkite
3 znanych podatności CVE w SiteSkite, przetłumaczonych i ocenionych.
- CVE-2026-81805Wysokie
Wtyczka SiteSkite w wersjach do 2.1.5 zawiera podatność typu Privilege Escalation. Nieuwierzytelniony atakujący może podnieść swoje uprawnienia.
- CVE-2026-96349Krytyczne
Wtyczka SiteSkite w wersjach do 2.1.8 włącznie zawiera podatność umożliwiającą nieuwierzytelnione zdalne wykonanie kodu (RCE). Atakujący może wykonać dowolny kod na serwerze bez logowania.
- CVE-2026-93513Średnie
Wtyczka SiteSkite w wersjach do 2.1.7 zawiera podatność typu Insecure Direct Object References (IDOR), która pozwala użytkownikowi z rolą Contributor na dostęp do obiektów, do których nie powinien mieć uprawnień. Brak odpowiedniej weryfikacji uprawnień przy odwołaniach do obiektów umożliwia manipulowanie identyfikatorami w celu uzyskania nieautoryzowanego dostępu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS