Katalog CVE
CVE-2026-39685
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.28%
Percentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wtyczka The Moneytizer dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 10.0.10 włącznie.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych, co może prowadzić do modyfikacji ustawień lub kradzieży danych.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki The Moneytizer do najnowszej dostępnej wersji.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in lvaudore The Moneytizer the-moneytizer allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects The Moneytizer: from n/a through <= 10.0.10.