CVE-2026-65479

ŚrednieCVSS 5.4

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Wtyczka Reviewer w wersjach do 3.14.2 zawiera podatność na złamanie kontroli dostępu przez użytkownika z rolą Subskrybent. Osoba atakująca z takimi uprawnieniami może ominąć mechanizmy kontroli dostępu.

Ocena ryzyka

Użytkownik z rolą Subskrybent może uzyskać nieautoryzowany dostęp do funkcji lub danych, co może prowadzić do eskalacji uprawnień lub wycieku informacji.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki Reviewer do najnowszej dostępnej wersji.

Inne podatności w Reviewer

CVE-2026-66658Wysokie
Wtyczka Reviewer w wersji 3.14.2 i wcześniejszych zawiera podatność na wstrzyknięcie SQL (SQL Injection) dla użytkowników z rolą subskrybenta. Użytkownik o niskich uprawnieniach może wykonać złośliwe zapytania SQL do bazy danych.

Oryginalny opis (angielski, źródło NVD)

Subscriber Broken Access Control in Reviewer <= 3.14.2 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS