CVE-2026-24611

KrytyczneCVSS 9.1

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

W wersjach MetForm Pro <= 3.9.1 występuje nieautoryzowany błąd kontroli dostępu, który może umożliwić atakującym dostęp do zasobów, do których nie powinni mieć dostępu.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do naruszenia prywatności i bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację MetForm Pro do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków kontroli dostępu.

Inne podatności w MetForm Pro

CVE-2026-24610Średnie
W wersjach MetForm Pro do 3.9.1 występuje problem z kontrolą dostępu, który może umożliwić nieautoryzowanym subskrybentom dostęp do zasobów.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in MetForm Pro <= 3.9.1 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS