Katalog CVE
CVE-2026-39607
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.17%
Percentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka Filter Plus dla WordPressa ma brak autoryzacji, co pozwala atakującemu na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do funkcji administracyjnych lub danych, co może prowadzić do eskalacji uprawnień.
Rekomendacja
Zaktualizuj wtyczkę Filter Plus do najnowszej wersji.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Wpbens Filter Plus filter-plus allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Filter Plus: from n/a through <= 1.1.17.