Katalog CVE
CVE-2026-32549
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.38%
Percentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
ThumbPress w wersjach starszych niż 6.5 zawiera podatność Broken Access Control bez uwierzytelnienia. Niezalogowani użytkownicy mogą wykonywać operacje, do których nie mają uprawnień.
Ocena ryzyka
Atakujący może modyfikować ustawienia lub dane, do których nie powinien mieć dostępu, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaktualizuj ThumbPress do wersji 6.5 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in ThumbPress < 6.5 versions.