CVE-2026-109700

ŚrednieCVSS 6.5

Opublikowano: 20/10/2026(UTC)Zaktualizowano: 20/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Streszczenie

Wtyczka WordPress Meta Box – WordPress Custom Fields Framework w wersjach do 5.15.2 zawiera podatność polegającą na braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to pozwolić nieuprawnionym użytkownikom na wykonanie zastrzeżonych akcji.

Ocena ryzyka

Nieautoryzowany użytkownik może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień. Ryzyko dotyczy witryn WordPress z zainstalowaną podatną wersją Meta Box.

Rekomendacja

Zaktualizuj wtyczkę Meta Box do najnowszej wersji (powyżej 5.15.2). Zweryfikuj konfigurację uprawnień użytkowników.

Inne podatności w Meta Box – WordPress Custom Fields Framework

CVE-2026-39468Średnie
W Meta Box, frameworku pól niestandardowych WordPressa, występuje podatność umożliwiająca usunięcie dowolnego pliku przez osobę trzecią w wersjach do 5.11.1.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in eLightUp Meta Box – WordPress Custom Fields Framework meta-box allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Meta Box – WordPress Custom Fields Framework: from n/a through 5.15.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS