CVE-2026-14195
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka Brizy dla WordPressa przed wersją 2.8.18 nieprawidłowo weryfikuje autoryzację w procedurze obsługi żądań przed zwróceniem treści posta. Użytkownicy z rolą Współautora lub wyższą mogą odczytać treść dowolnych postów, w tym prywatnych, oczekujących i szkiców innych użytkowników.
Ocena ryzyka
Ryzyko ujawnienia poufnych treści, w tym nieopublikowanych lub prywatnych postów, nieuprawnionym użytkownikom.
Rekomendacja
Zaktualizuj wtyczkę Brizy do wersji 2.8.18 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
The Brizy WordPress plugin before 2.8.18 does not properly verify authorization on a request handler before returning post content, allowing users with the Contributor role or higher to read the content of arbitrary posts, including other users' private, pending, and draft posts.