CVE-2026-121724

ŚrednieCVSS 4.3

Opublikowano: 07/11/2026(UTC)Zaktualizowano: 07/11/2026(UTC)Przetłumaczono: 07/11/2026(UTC)NVD NIST

Streszczenie

Wtyczka Contextual Related Posts w wersji do 4.5.3 zawiera podatność braku autoryzacji pozwalającą wykorzystać błędnie skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji od n/a do 4.5.3.

Ocena ryzyka

Nieuprawniony użytkownik może wykonać akcje wymagające wyższych uprawnień. Może to skutkować nieautoryzowanymi zmianami w konfiguracji wtyczki lub witryny.

Rekomendacja

Zaktualizuj wtyczkę Contextual Related Posts do wersji nowszej niż 4.5.3. Zweryfikuj uprawnienia użytkowników i role w WordPress.

Inne podatności w Contextual Related Posts

CVE-2026-85653Średnie
Wtyczka Contextual Related Posts dla WordPressa jest podatna na Stored Cross-Site Scripting poprzez parametr bloku 'other_attributes' we wszystkich wersjach do 4.4.1 włącznie z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami author lub wyższymi może wstrzyknąć dowolne skrypty internetowe do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in WebberZone Contextual Related Posts contextual-related-posts allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Contextual Related Posts: from n/a through 4.5.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS