CVE-2026-39490
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Wersje JupiterX Core do 4.14.1 mają lukę w kontroli dostępu, która pozwala na nieautoryzowany dostęp do zasobów.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowane działania użytkowników, co może prowadzić do wycieku danych lub usunięcia informacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji JupiterX Core, aby usunąć tę lukę w zabezpieczeniach.
Inne podatności w JupiterX Core
Zobacz wszystkie- CVE-2026-39491Średnie
W wersjach JupiterX Core <= 4.14.1 występuje podatność na Cross Site Scripting (XSS) dla subskrybentów.
- CVE-2025-58264Średnie
Wtyczka JupiterX Core do WordPressa zawiera podatność na przechowywany atak XSS. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in JupiterX Core <= 4.14.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS