CVE-2026-28181

ŚrednieCVSS 6.5

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Podatność Broken Access Control w wtyczce AcyMailing SMTP Newsletter do wersji 10.11.1 pozwala subskrybentowi na nieautoryzowany dostęp do funkcji administracyjnych.

Ocena ryzyka

Subskrybenci mogą uzyskać dostęp do wrażliwych funkcji, co może prowadzić do naruszenia integralności danych lub nieautoryzowanych zmian w konfiguracji.

Rekomendacja

Zaktualizuj wtyczkę AcyMailing SMTP Newsletter do najnowszej wersji, która zawiera poprawkę tej podatności.

Oryginalny opis (angielski, źródło NVD)

Subscriber Broken Access Control in AcyMailing SMTP Newsletter <= 10.11.1 versions.