Katalog CVE
CVE-2026-39699
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.18%
Percentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka AI Workflow Automation dla WordPressa do wersji 1.4.2 ma podatność brakującej autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowane uruchamianie lub modyfikację przepływów pracy AI, co może prowadzić do naruszenia procesów biznesowych.
Rekomendacja
Zaktualizuj wtyczkę AI Workflow Automation do najnowszej wersji. Sprawdź konfigurację uprawnień w WordPressie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in massiveshift AI Workflow Automation ai-workflow-automation-lite allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects AI Workflow Automation: from n/a through <= 1.4.2.