CVE-2026-27366
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Wtyczka MainWP Child w wersjach do 6.1.1 zawiera lukę umożliwiającą nieuwierzytelnionym atakującym ominięcie kontroli dostępu. Podatność ta pozwala na nieautoryzowane operacje na stronie bez wymaganego uwierzytelnienia.
Ocena ryzyka
Organizacja narażona jest na przejęcie kontroli nad stroną WordPress przez nieuwierzytelnionego atakującego, co może prowadzić do kradzieży danych, defacementu lub dalszego rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę MainWP Child do wersji 6.1.2 lub nowszej. Jeśli aktualizacja nie jest możliwa, tymczasowo wyłącz wtyczkę do czasu wdrożenia poprawki.
Inne podatności w MainWP Child
Zobacz wszystkie- CVE-2026-105436Wysokie
Podatność na deserializację niezaufanych danych w MainWP Child (mainwp-child) pozwala na wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do 6.2.1.
- CVE-2026-12255Wysokie
Wtyczka MainWP Child dla WordPressa przed wersją 6.1.2 nie weryfikuje tożsamości żądającego w procedurze rejestracji witryny, gdy uwierzytelnianie hasłem zostało wyłączone dla docelowego konta, co pozwala nieuwierzytelnionemu atakującemu uzyskać ważną sesję uwierzytelniającą jako to konto, w tym administratora, poprzez podanie jego loginu w pojedynczym żądaniu rejestracji.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in MainWP Child <= 6.1.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS