仪表盘漏洞 KEV 排行榜 CVSS 盲区扫描开发者

VulnIntel

开发者门户

隐私政策服务条款数据许可

© 2026 VulnIntel. All rights reserved.

CVE-2026-65476 — VulnIntel

CVE-2026-65476

CVE-2026-65476

MEDIUM

Unauthenticated Broken Access Control in Civi <= 2.2.4 versions.

状态Deferred

설명

EN

Unauthenticated Broken Access Control in Civi <= 2.2.4 versions.

评分摘要

CVSS 评分: 5.3
版本: 3.1
VPI: 53
为什么是这个 VPI(可解释·实验性)
VPI 计算依据
影响度 53.00
利用信号(无额外利用信号) ×1.00
VPI 53.00
VPI 公式 vpi-v1
EPSS: 0.2%
(상위 11.9%)
攻击向量: 网络攻击
低复杂度
无需权限
无需用户交互
范围未变更
无机密性影响
完整性影响低
无可用性影响

详细信息

发布日期: 2026. 07. 23.(그저께)
最后修改: 2026. 07. 23.(그저께)
来源: NVD

CWE 弱点分类

CWE-862
NVD
Secondary

参考链接（1 个）

NVD
https://patchstack.com/database/wordpress/theme/civi/vulnerability/wordpress-civi-theme-2-2-4-broken-access-control-vulnerability?_s_id=cve