CVE-2026-49113
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W wersjach Cornerstone poniżej 7.8.8 występuje podatność umożliwiająca wykonanie dowolnego kodu przez subskrybenta.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uruchomienia złośliwego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemie.
Rekomendacja
Zaleca się aktualizację do wersji 7.8.8 lub nowszej, aby usunąć tę podatność.
Inne podatności w Cornerstone
Zobacz wszystkie- CVE-2026-54185Wysokie
Podatność SQL Injection w module subskrybenta w wersjach Cornerstone poniżej 7.8.8 umożliwia atakującym wykonanie złośliwych zapytań SQL.
- CVE-2025-63072Średnie
Podatność typu Stored XSS w dodatku Cornerstone firmy THEMECO. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania strony internetowej umożliwia trwałe wstrzyknięcie skryptów.
Oryginalny opis (angielski, źródło NVD)
Subscriber Arbitrary Code Execution in Cornerstone < 7.8.8 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS