CVE-2026-39468

ŚrednieCVSS 6.8

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.22%

Percentyl 68 - wyżej niż 68% wszystkich znanych CVE

Streszczenie

W Meta Box, frameworku pól niestandardowych WordPressa, występuje podatność umożliwiająca usunięcie dowolnego pliku przez osobę trzecią w wersjach do 5.11.1.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do usunięcia krytycznych plików z systemu, co może prowadzić do utraty danych i zakłócenia działania aplikacji.

Rekomendacja

Zaleca się aktualizację Meta Box do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Meta Box – WordPress Custom Fields Framework

CVE-2026-109700Średnie
Wtyczka WordPress Meta Box – WordPress Custom Fields Framework w wersjach do 5.15.2 zawiera podatność polegającą na braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to pozwolić nieuprawnionym użytkownikom na wykonanie zastrzeżonych akcji.

Oryginalny opis (angielski, źródło NVD)

Contributor Arbitrary File Deletion in Meta Box – WordPress Custom Fields Framework <= 5.11.1 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS