CVE-2026-66634

ŚrednieCVSS 4.3

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Podatność Insecure Direct Object References (IDOR) w Modal Survey w wersjach do 2.0.2.2.3. Użytkownik z rolą Subskrybent może uzyskać dostęp do nieautoryzowanych zasobów.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych danych lub funkcji, do których nie powinien mieć uprawnień, co może prowadzić do naruszenia prywatności.

Rekomendacja

Zaktualizuj wtyczkę do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Subscriber Insecure Direct Object References (IDOR) in Modal Survey <= 2.0.2.2.3 versions.