CVE-2026-97073 in myCred Plugin

सारांश

द्वारा VulDB • 29/10/2026

myCred में अनुपलब्ध प्रमाणीकरण (Missing Authorization) की कमजोरी, जो गलत तरीके से कॉन्फ़िगर किए गए एक्सेस कंट्रोल सुरक्षा स्तरों का शोषण करने की अनुमति देती है। यह समस्या myCred को प्रभावित करती है: n/a से 4.0.2 तक के संस्करणों में।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• जिम्मेदार: Patchstack
• आरक्षित करना: 24/09/2026
• प्रकटीकरण: 29/10/2026
• संयम: स्वीकृत
• प्रविष्टि: VDB-428476
• CPE: 20261029
• CWE: CWE-306 (पुष्टि की गई)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97073
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97073/