CVE-2026-61967
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność na eskalację uprawnień w wtyczce miniorange otp verification w wersjach do 5.5.1. Atakujący może uzyskać wyższe uprawnienia bez logowania.
Ocena ryzyka
Ryzyko obejmuje przejęcie kont administratora lub innych uprzywilejowanych ról, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji. Wdróż dodatkowe mechanizmy uwierzytelniania i ogranicz dostęp do panelu administracyjnego.
Inne podatności w miniorange otp verification
Zobacz wszystkie- CVE-2026-106610Krytyczne
Wtyczka miniOrange OTP Verification (miniorange-otp-verification) do wersji 5.5.7 zawiera podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację uprawnień. Problem dotyczy wszystkich wersji od n/a do 5.5.7.
- CVE-2026-42731Krytyczne
W podatności CVE-2026-42731 występuje nieprawidłowe przypisanie uprawnień w miniOrange OTP Verification, co umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 5.4.9 włącznie.
- CVE-2026-61957Wysokie
Podatność XSS w wtyczce miniorange otp verification do wersji 5.5.1. Atakujący bez uwierzytelnienia może wstrzyknąć złośliwy skrypt JavaScript.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Privilege Escalation in miniorange otp verification <= 5.5.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS