Katalog CVE
CVE-2026-39605
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka Super Custom Login dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.1 włącznie.
Ocena ryzyka
Atakujący może zmieniać ustawienia logowania lub uzyskać dostęp do funkcji administracyjnych, co może prowadzić do przejęcia konta administratora.
Rekomendacja
Należy zaktualizować wtyczkę Super Custom Login do najnowszej wersji oraz sprawdzić ustawienia uprawnień.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Obadiah Super Custom Login super-custom-login allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Super Custom Login: from n/a through <= 1.1.