CVE-2026-107015
Mở trang đầy đủCVSS 9.1 CRITICAL Truy cập trái phép
Mô tả
Insecure permissions in Simple Contacts Pro versionCode 107 allow unauthorized attackers to write and read notes in another user's' note database.
Điểm và phân loại
- CVSS
- 9.1 CRITICAL v3.1
- Nguồn điểm
- NVD
- Mức độ (theo nguồn)
- CRITICAL
- EPSS
- —
- CWE
- CWE-284
Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Ảnh hưởng
Nguồn chưa ghi sản phẩm hay package nào.
Vì sao được giữ
- CVSS 9.1 >= 8.0
Loại tác động
- Truy cập trái phép
- CWE-284
Dữ liệu riêng của nguồn
- CVE.org · Đơn vị cấp mã
- mitre
- CVE.org · SSVC
- Tự động hoá được: yes · Khai thác: poc · Tác động kỹ thuật: total