CVE-2026-15231
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka Tag, Category, and Taxonomy Manager do WordPressa przed wersją 3.51.0 nie weryfikuje, czy użytkownik ma uprawnienia dostępu do referencyjnego posta przed jego przetworzeniem i zwróceniem pochodnych danych. Pozwala to użytkownikom z uprawnieniami współautora na ujawnienie danych z prywatnych lub szkicowych postów, których nie są właścicielami.
Ocena ryzyka
Organizacja ryzykuje wyciek treści z prywatnych lub nieopublikowanych postów, co może naruszyć poufność i integralność treści.
Rekomendacja
Zaktualizuj wtyczkę Tag, Category, and Taxonomy Manager do wersji 3.51.0 lub nowszej, która weryfikuje uprawnienia dostępu do postów.
Oryginalny opis (angielski, źródło NVD)
The Tag, Category, and Taxonomy Manager WordPress plugin before 3.51.0 does not verify that a user is authorized to access a referenced post before processing it and returning derived data, allowing users with contributor privileges to disclose data from private or draft posts they do not own.