Katalog CVE

CVE-2026-73379

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.21%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Wtyczka Contact Form by Supsystic w wersji starszej niż 1.10.0 ma podatność na obejście zabezpieczeń bez wymaganego logowania. Oznacza to, że nieuwierzytelniony atakujący może ominąć mechanizmy ochrony i uzyskać nieautoryzowany dostęp.

Ocena ryzyka

Ryzyko polega na tym, że atakujący może ominąć zabezpieczenia i uzyskać dostęp do funkcji lub danych, co może prowadzić do naruszenia poufności i integralności.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki do wersji 1.10.0 lub nowszej, która zawiera poprawkę tej luki.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Bypass Vulnerability in Contact Form by Supsystic < 1.10.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS