CVE-2026-42726
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wtyczka AWP Classifieds dla WordPressa zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 4.4.5 włącznie.
Ocena ryzyka
Atakujący może uzyskać dostęp do funkcji lub danych, które powinny być chronione, naruszając poufność i integralność serwisu.
Rekomendacja
Zaktualizuj wtyczkę AWP Classifieds do wersji nowszej niż 4.4.5 i zweryfikuj uprawnienia użytkowników.
Inne podatności w AWP Classifieds
Zobacz wszystkie- CVE-2026-59550Krytyczne
Wtyczka AWP Classifieds dla WordPressa w wersji 4.4.7 i starszych zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL.
- CVE-2026-65469Średnie
Wtyczka AWP Classifieds w wersji 4.4.7 i starszych zawiera lukę w zabezpieczeniach dostępu, która może być wykorzystana bez uwierzytelnienia. Atakujący może uzyskać nieautoryzowany dostęp do funkcji lub danych.
- CVE-2026-39533Wysokie
W wersjach AWP Classifieds <= 4.4.4 występuje nieautoryzowane naruszenie kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Strategy11 Team AWP Classifieds another-wordpress-classifieds-plugin allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects AWP Classifieds: from n/a through <= 4.4.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS