CVE-2026-42707
ŚrednieCVSS 4.3Streszczenie
Wtyczka HivePress Claim Listings do wersji 1.1.4 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Może to pozwolić na nieuprawnione operacje.
Ocena ryzyka
Osoba nieuprawniona może wykonać akcje zastrzeżone dla innych ról, co może prowadzić do modyfikacji lub ujawnienia danych. Ryzyko dotyczy witryn z podatną wersją wtyczki.
Rekomendacja
Zaktualizuj wtyczkę HivePress Claim Listings do wersji nowszej niż 1.1.4. Zweryfikuj konfigurację uprawnień w witrynie.
Inne podatności w HivePress Claim Listings
Zobacz wszystkie- CVE-2025-60123Średnie
Wtyczka HivePress Claim Listings do WordPressa w wersjach do 1.1.3 włącznie zawiera podatność braku autoryzacji. Umożliwia ona wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-60122Średnie
Wtyczka HivePress Claim Listings do WordPressa w wersjach do 1.1.4 włącznie zawiera podatność braku autoryzacji. Pozwala ona na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in HivePress HivePress Claim Listings hivepress-claim-listings allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects HivePress Claim Listings: from n/a through 1.1.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS