CVE-2026-108686

NiskieCVSS 3.7

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress WP Post Author w wersji przed 4.2.0 nie ogranicza ustawień integracji zwracanych odwiedzającym, co pozwala nieuwierzytelnionym użytkownikom odczytać klucz tajny reCAPTCHA, jeśli został zapisany.

Ocena ryzyka

Ujawnienie klucza tajnego reCAPTCHA może umożliwić atakującym obejście mechanizmów ochrony przed botami i nadużycie usługi. Może to prowadzić do spamu, fałszywych rejestracji lub innych nadużyć.

Rekomendacja

Zaktualizuj wtyczkę WP Post Author do wersji 4.2.0 lub nowszej. Rozważ wygenerowanie nowego klucza reCAPTCHA po aktualizacji.

Inne podatności w WP Post Author WordPress plugin

CVE-2026-108685Niskie
Wtyczka WordPress WP Post Author w wersji przed 4.2.0 nie sprawdza, czy konto zostało utworzone przed aktualizacją profilu podczas rejestracji front-end, co pozwala nieuwierzytelnionym użytkownikom nadpisać nazwę wyświetlaną, pseudonim i stronę internetową pierwszego konta użytkownika (zwykle administratora), gdy formularz rejestracji deklaruje jedno z tych pól.

Oryginalny opis (angielski, źródło NVD)

The WP Post Author WordPress plugin before 4.2.0 does not restrict the integration settings it returns to visitors, allowing unauthenticated users to read the reCAPTCHA secret key when one has been saved.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS