Katalog CVE
CVE-2026-39534
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.31%
Percentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W wersjach WP Directory Kit <= 1.5.0 występuje nieautoryzowane naruszenie kontroli dostępu, które może umożliwić atakującym dostęp do zasobów, do których nie powinni mieć dostępu.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do utraty poufności i integralności informacji.
Rekomendacja
Zaleca się aktualizację WP Directory Kit do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu dostępu do zasobów.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in WP Directory Kit <= 1.5.0 versions.

