CVE-2026-42648

ŚrednieCVSS 4.3

Opublikowano: 29/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress Spectra (ultimate-addons-for-gutenberg) od Brainstorm Force w wersjach do 2.19.22 włącznie ma wadę braku autoryzacji. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Osoba nieuprawniona może wykonać działania objęte funkcjami wtyczki, które powinny być chronione kontrolą dostępu. Może to prowadzić do nieautoryzowanych zmian w witrynie WordPress.

Rekomendacja

Zaktualizuj wtyczkę Spectra do wersji nowszej niż 2.19.22, która zawiera poprawkę.

Inne podatności w Spectra

CVE-2026-119520Średnie
Wtyczka Spectra (ultimate-addons-for-gutenberg) firmy Brainstorm Force w wersjach do 2.20.4 włącznie jest podatna na przechowywany cross-site scripting (Stored XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Atakujący może wstrzykiwać złośliwe skrypty, które zostaną zapisane i wykonane u użytkowników odwiedzających stronę.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Brainstorm Force Spectra ultimate-addons-for-gutenberg allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Spectra: from n/a through <= 2.19.22.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS