CVE-2026-39697
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka MAIO – The new AI GEO / SEO tool dla WordPressa do wersji 6.2.8 ma podatność brakującej autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do funkcji GEO/SEO, co może prowadzić do manipulacji danymi i wycieku informacji.
Rekomendacja
Zaktualizuj wtyczkę MAIO do najnowszej wersji. Ogranicz dostęp do narzędzi GEO/SEO tylko dla uprawnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in HBSS Technologies MAIO – The new AI GEO / SEO tool maio-the-new-ai-geo-seo-tool allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects MAIO – The new AI GEO / SEO tool: from n/a through <= 6.2.8.