CVE-2026-25433
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność Broken Access Control w WP2LEADS do wersji 3.5.7 pozwala subskrybentowi na nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.
Ocena ryzyka
Subskrybent może uzyskać dostęp do wrażliwych danych lub funkcji administracyjnych, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaktualizuj wtyczkę WP2LEADS do najnowszej wersji, która zawiera poprawkę tej podatności.
Inne podatności w WP2LEADS
Zobacz wszystkie- CVE-2025-9462Średnie
Wtyczka WP2LEADS dla WordPressa jest podatna na czasową SQL Injection poprzez parametr 'order' w wersjach do 3.5.6 włącznie z powodu niewystarczającego escapowania danych wejściowych i braku przygotowania zapytania SQL. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może dołączyć dodatkowe zapytania SQL w celu wyodrębnienia poufnych informacji z bazy danych.
- CVE-2026-25434Wysokie
Wtyczka WP2LEADS w wersjach do 3.5.7 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać atakujący z uprawnieniami subskrybenta. Brak odpowiedniej walidacji danych wejściowych pozwala na wstrzyknięcie złośliwych zapytań SQL.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Access Control in WP2LEADS <= 3.5.7 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS