CVE-2026-42736
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W podatności CVE-2026-42736 występuje możliwość obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika w wtyczce BP Better Messages. Problem ten dotyczy wersji od n/a do 2.14.16 włącznie.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do funkcji wtyczki, co może prowadzić do wycieku danych lub nieautoryzowanych działań użytkowników.
Rekomendacja
Zaleca się aktualizację wtyczki BP Better Messages do najnowszej wersji, aby usunąć tę podatność oraz poprawić konfigurację kontroli dostępu.
Inne podatności w BP Better Messages
Zobacz wszystkie- CVE-2026-114179Wysokie
Wtyczka WordPress BP Better Messages do wersji 3.1.3 jest podatna na DOM-based XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wykorzystać manipulację DOM do wykonania złośliwego skryptu w przeglądarce ofiary.
- CVE-2026-84812Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w BP Better Messages w wersjach do 2.15.27.
- CVE-2026-32547Wysokie
BP Better Messages w wersjach do 2.15.22 zawiera podatność Cross Site Scripting (XSS) bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
Authorization Bypass Through User-Controlled Key vulnerability in wordplus BP Better Messages bp-better-messages allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects BP Better Messages: from n/a through <= 2.14.16.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS