CVE-2026-39783
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w wtyczce Polylang firmy WP SYNTEX umożliwia pobieranie osadzonych wrażliwych danych. Problem dotyczy Polylang w wersjach od n/a do 3.8.7.
Ocena ryzyka
Osoba nieautoryzowana może uzyskać dostęp do wrażliwych danych osadzonych w systemie, co może prowadzić do naruszenia poufności informacji.
Rekomendacja
Zaktualizuj wtyczkę Polylang do najnowszej wersji, która zawiera poprawkę. Sprawdź, czy nie ma innych zagrożeń związanych z brakiem autoryzacji.
Inne podatności w Polylang
Zobacz wszystkie- CVE-2026-97278Wysokie
Wtyczka Polylang od WP SYNTEX do wersji 3.8.9 zawiera podatność na deserializację niezaufanych danych, która umożliwia wstrzyknięcie obiektów (Object Injection).
- CVE-2026-97279Średnie
Wtyczka Polylang w wersjach do 3.8.9 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać użytkownik z uprawnieniami Contributor. Umożliwia to wstrzyknięcie złośliwego skryptu do strony.
- CVE-2026-65458Średnie
Podatność w wtyczkach Polylang i Polylang Pro (do wersji 3.8.5) umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanym podmiotom, co pozwala na odzyskanie osadzonych danych wrażliwych.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WP SYNTEX Polylang polylang allows Retrieve Embedded Sensitive Data.This issue affects Polylang: from n/a through 3.8.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS