CVE-2026-27544
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu (RCE) w QA Analytics w wersjach do 5.2.0.0 pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na serwerze.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem, wykraść dane lub zainstalować złośliwe oprogramowanie.
Rekomendacja
Zaktualizuj QA Analytics do najnowszej wersji, która zawiera poprawkę tej podatności.
Inne podatności w QA Analytics
Zobacz wszystkie- CVE-2026-114697Wysokie
Wtyczka WordPress QA Analytics (qa-heatmap-analytics) do wersji 5.3.0.1 jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce użytkownika.
- CVE-2026-105877Średnie
Wtyczka QA Analytics qa-heatmap-analytics do wersji 5.3.0.0 zawiera podatność polegającą na umieszczeniu wrażliwych informacji w wysyłanych danych, co umożliwia odzyskanie osadzonych wrażliwych danych.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Remote Code Execution (RCE) in QA Analytics <= 5.2.0.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS