CVE-2026-39528
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wtyczka WP Delicious zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 1.9.5 włącznie.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji zarządzania przepisami lub innych chronionych zasobów, co może prowadzić do wycieku danych lub manipulacji treścią.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki WP Delicious do najnowszej wersji oraz weryfikację konfiguracji kontroli dostępu.
Inne podatności w WP Delicious
Zobacz wszystkie- CVE-2025-67548Średnie
Wtyczka WP Delicious (delicious-recipes) w wersji do 1.9.1 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-58605Średnie
Wtyczka WP Delicious w wersjach do 1.8.7 włącznie ma lukę Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt jest przechowywany i wykonywany u użytkowników.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WP Delicious WP Delicious delicious-recipes allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Delicious: from n/a through <= 1.9.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS