CVE-2026-19782
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Wtyczka WPS Bidouille dla WordPressa przed wersją 1.33.5 nie ma odpowiednich kontroli autoryzacji w akcji AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, na pobranie adresów e-mail wszystkich zarejestrowanych użytkowników.
Ocena ryzyka
Ujawnienie adresów e-mail wszystkich użytkowników może naruszyć prywatność i umożliwić kampanie phishingowe lub spam.
Rekomendacja
Zaktualizuj wtyczkę WPS Bidouille do wersji 1.33.5 lub nowszej. Ogranicz dostęp do kont o niskich uprawnieniach.
Oryginalny opis (angielski, źródło NVD)
The WPS Bidouille WordPress plugin before 1.33.5 does not have proper authorisation checks in an AJAX action, allowing any authenticated user, such as a subscriber, to retrieve the email addresses of all registered users.