CVE-2026-39802
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Wtyczka Everest Backup w wersjach do 2.3.13 zawiera podatność na nieuwierzytelnione zdalne wykonanie kodu (RCE).
Ocena ryzyka
Nieuwierzytelniony atakujący może wykonać dowolny kod na serwerze, co może prowadzić do całkowitego przejęcia kontroli nad stroną i serwerem.
Rekomendacja
Natychmiast zaktualizuj wtyczkę Everest Backup do najnowszej wersji, która zawiera poprawkę tej luki.
Inne podatności w Everest Backup
Zobacz wszystkie- CVE-2026-66472Krytyczne
Wtyczka Everest Backup w wersjach do 2.3.12 zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL (SQL Injection). Osoba atakująca bez logowania może wysyłać specjalnie spreparowane zapytania, które mogą manipulować bazą danych.
- CVE-2025-62946Średnie
Wtyczka Everest Backup (everest-backup) do wersji 2.3.8 zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać dostęp do funkcji bez odpowiednich uprawnień.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Remote Code Execution (RCE) in Everest Backup <= 2.3.13 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS