Authentication Bypass Using an Alternate Path or Channel vulnerability in Iqonic Design KiviCare...
Résumé
Authentication Bypass Using an Alternate Path or Channel vulnerability in Iqonic Design KiviCare...
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Authentication Bypass Using an Alternate Path or Channel vulnerability in Iqonic Design KiviCare kivicare-clinic-management-system allows Password Recovery Exploitation.This issue affects KiviCare: from n/a through <= 4.3.0.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-42735 a été découverte dans wordpress.
Des informations confidentielles peuvent être exposées. Score CVSS : 8.2/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « wordpress CVE-2026-42735 » sur le site de l'éditeur.
CVE-2026-42735 (wordpress) — CWE-288 / CVSS v3 8.2
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
Iqonic Design KiviCareにおける認証バイパス脆弱性。
KiviCareクリニック管理システム、バージョン4.3.0以下。
高いリスクを持ち、悪意ある攻撃者によってパスワードリカバリーが悪用される可能性があります。
KiviCareを最新バージョンにアップデートすること。
情報なし。
対象バージョンが4.3.0以下であるか確認すること。
Références
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com