CVE-2026-57630

Percentyl 13 — wyżej niż 13% wszystkich znanych CVE

Wtyczka Blocksy Companion Pro w wersji 2.1.46 i starszych zawiera podatność na nieuwierzytelnione, niebezpieczne bezpośrednie odwołania do obiektów (IDOR). Umożliwia to atakującemu bez logowania dostęp do zasobów, które powinny być chronione.

Ryzyko polega na możliwości nieautoryzowanego odczytu lub modyfikacji danych wrażliwych, co może prowadzić do wycieku informacji lub naruszenia integralności systemu.

Zaleca się natychmiastową aktualizację wtyczki Blocksy Companion Pro do wersji nowszej niż 2.1.46, która usuwa tę podatność.