CVE-2026-103340
ŚrednieCVSS 5.3Streszczenie
Wtyczka Site Reviews ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 8.3.2 włącznie.
Ocena ryzyka
Nieautoryzowany dostęp do funkcji lub danych, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji i sprawdź konfigurację uprawnień.
Inne podatności w Site Reviews
Zobacz wszystkie- CVE-2026-118087Średnie
Wtyczka Site Reviews firmy Gemini Labs (do wersji 8.3.5) ma podatność typu Cross-site Scripting (Stored XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron.
- CVE-2026-94078Wysokie
Wtyczka Site Reviews w wersjach <= 8.3.1 jest podatna na Cross Site Scripting (XSS) bez uwierzytelnienia. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.
- CVE-2026-73382Wysokie
Podatność typu Stored XSS wtyczki Site Reviews firmy Gemini Labs. Brak neutralizacji danych wejściowych podczas generowania strony umożliwia trwałe wstrzyknięcie skryptu. Problem dotyczy wersji od n/a do 8.2.0.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Gemini Labs Site Reviews site-reviews allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Site Reviews: from n/a through 8.3.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS