Katalog CVE
CVE-2026-39610
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka WpXmas-Snow dla WordPressa ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.1 włącznie.
Ocena ryzyka
Nieautoryzowany użytkownik może zmieniać ustawienia wtyczki lub wykonywać niepożądane akcje, co może zakłócić działanie strony.
Rekomendacja
Zaleca się aktualizację wtyczki WpXmas-Snow do najnowszej wersji, która usuwa tę lukę.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Pankaj Kumar WpXmas-Snow wpxmas-snow allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WpXmas-Snow: from n/a through <= 1.1.