CVE-2026-110880

ŚrednieCVSS 6.5

Opublikowano: 18/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 18/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Wtyczka Kit (dawniej ConvertKit) dla WordPressa (do wersji 3.4.6) ma podatność braku autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Atakujący może wykonać operacje, do których nie ma uprawnień.

Ocena ryzyka

Może to prowadzić do modyfikacji ustawień wtyczki, dostępu do danych subskrybentów lub innych działań administracyjnych. W rezultacie osoba atakująca może zakłócić działanie serwisu lub naruszyć prywatność użytkowników.

Rekomendacja

Zaktualizuj wtyczkę Kit do najnowszej wersji (powyżej 3.4.6). Zweryfikuj uprawnienia ról użytkowników i zastosuj zasadę minimalnych uprawnień.

Inne podatności w Kit (formerly ConvertKit)

CVE-2026-27063Średnie
Wtyczka Kit (dawniej ConvertKit) do wersji 3.4.7 zawiera podatność typu Missing Authorization wynikającą z niewystarczającej kontroli dostępu. Pozwala ona na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Kit Kit (formerly ConvertKit) convertkit allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Kit (formerly ConvertKit): from n/a through 3.4.6.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS