CVE-2026-115958

ŚrednieCVSS 5.3

Opublikowano: 26/10/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Wtyczka WP Discussion Board do WordPressa zawiera podatność braku autoryzacji umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.6.0 włącznie.

Ocena ryzyka

Atakujący może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień, co może prowadzić do nieautoryzowanych modyfikacji lub ujawnienia informacji.

Rekomendacja

Zaktualizuj wtyczkę WP Discussion Board do wersji nowszej niż 2.6.0.

Inne podatności w WP Discussion Board

CVE-2026-115957Średnie
Wtyczka WP Discussion Board ma podatność Cross-site Scripting (XSS) typu stored wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 2.6.0 włącznie.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in WP Discussion Board WP Discussion Board wp-discussion-board allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Discussion Board: from n/a through 2.6.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS