CVE-2026-73390
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona eskalacja uprawnień w Total Donations w wersjach do 2.0.5.
Ocena ryzyka
Atakujący bez uwierzytelnienia może podnieść swoje uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację Total Donations do wersji nowszej niż 2.0.5, która zawiera poprawkę eliminującą podatność.
Inne podatności w Total Donations
Zobacz wszystkie- CVE-2026-73391Krytyczne
Nieuwierzytelniona iniekcja SQL w Total Donations w wersjach do 2.0.5.
- CVE-2026-94159Wysokie
Wtyczka Total Donations dla WordPressa (do wersji 2.0.5) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może zapisać złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary przy każdym wyświetleniu zainfekowanej strony.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Privilege Escalation in Total Donations <= 2.0.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS