CVE-2026-49764

KrytyczneCVSS 9.8

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 — wyżej niż 32% wszystkich znanych CVE

Wersje RegistrationMagic do 6.0.8.6 mają lukę w niezautoryzowanej autoryzacji, co może umożliwić atakującym przejęcie kont użytkowników.

Organizacje mogą być narażone na nieautoryzowany dostęp do kont użytkowników, co prowadzi do potencjalnych wycieków danych i naruszeń bezpieczeństwa.

Zaleca się aktualizację do najnowszej wersji RegistrationMagic, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Authentication in RegistrationMagic <= 6.0.8.6 versions.