CVE-2026-95514

ŚrednieCVSS 5.3

Opublikowano: 23/09/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 24/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Wtyczka Netgsm w wersjach do 2.10.0 włącznie zawiera podatność typu Bypass, którą może wykorzystać nieuwierzytelniony atakujący. Błąd pozwala na obejście mechanizmów kontrolnych wtyczki.

Ocena ryzyka

Nieuwierzytelniony atakujący może obejść zabezpieczenia wtyczki, co może skutkować nieautoryzowanym dostępem do chronionych funkcji.

Rekomendacja

Zaktualizuj wtyczkę Netgsm do wersji nowszej niż 2.10.0, gdy tylko poprawka będzie dostępna.

Inne podatności w Netgsm

CVE-2025-60143Średnie
W wtyczce Netgsm dla WordPressa (wersje do 2.9.69 włącznie) występuje brak autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Bypass Vulnerability in Netgsm <= 2.10.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS