CVE-2026-66425

ŚrednieCVSS 6.5

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

Podatność Broken Authentication w wtyczce Gutena Forms w wersjach do 1.9.0 pozwala nieuwierzytelnionemu atakującemu na obejście mechanizmów uwierzytelniania.

Ocena ryzyka

Nieautoryzowany atakujący może uzyskać dostęp do funkcji formularzy i danych, co może prowadzić do naruszenia poufności i integralności.

Rekomendacja

Zaktualizuj wtyczkę Gutena Forms do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Inne podatności w Gutena Forms

CVE-2026-11995Średnie
Wtyczka Gutena Forms dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 1.9.0 włącznie. Podatność wynika z nieprawidłowego weryfikowania uprawnień użytkownika do wykonania akcji. Umożliwia to nieuwierzytelnionym atakującym modyfikację statusu przeczytania/nieprzeczytania lub trwałe usunięcie dowolnych wpisów formularzy.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Authentication in Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder <= 1.9.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS