CVE-2026-14857
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress WP Crowdfunding przed wersją 2.2.1 nie weryfikuje własności kampanii przed umożliwieniem modyfikacji jej historii aktualizacji i wysłania e-maila do wspierających. Każdy zalogowany użytkownik, np. subskrybent, może zmieniać kampanie innych użytkowników.
Ocena ryzyka
Ryzyko manipulacji kampaniami innych użytkowników, co może prowadzić do dezinformacji wspierających, oszustw i utraty zaufania do platformy.
Rekomendacja
Zaktualizuj wtyczkę WP Crowdfunding do wersji 2.2.1 lub nowszej. Dodaj kontrolę własności kampanii przed modyfikacją historii i wysyłką powiadomień.
Oryginalny opis (angielski, źródło NVD)
The WP Crowdfunding WordPress plugin before 2.2.1 does not verify ownership of a campaign before allowing its update history to be modified and a notification email sent to its backers, allowing any authenticated users such as Subscribers to alter other users' campaigns.