Katalog CVE
CVE-2026-28571
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.29%
Percentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Wtyczka FormyChat w wersjach do 2.15.7 zawiera podatność na nieuwierzytelniony złamany dostęp do kontroli (Broken Access Control). Osoba atakująca bez logowania może uzyskać nieautoryzowany dostęp do funkcji.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do wrażliwych funkcji wtyczki, co może prowadzić do naruszenia integralności danych lub nieautoryzowanych zmian.
Rekomendacja
Zaleca się aktualizację wtyczki FormyChat do najnowszej wersji, która zawiera poprawkę tej podatności.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in FormyChat <= 2.15.7 versions.