CVE-2026-42744

ŚrednieCVSS 6.5

Opublikowano: 27/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Wtyczka Ads by WPQuads zawiera podatność niewłaściwej walidacji określonej ilości w danych wejściowych, umożliwiającą manipulowanie ukrytymi polami. Problem dotyczy wersji do 3.0.2 włącznie.

Ocena ryzyka

Atakujący może modyfikować ukryte pola formularzy, co może prowadzić do nieoczekiwanych zmian konfiguracji lub danych w serwisie.

Rekomendacja

Zaktualizuj wtyczkę Ads by WPQuads do wersji nowszej niż 3.0.2 oraz wdroż walidację danych wejściowych po stronie serwera.

Inne podatności w Ads by WPQuads

CVE-2026-57335Średnie
Wtyczka Ads by WPQuads w wersji 3.0.3 i starszych zawiera podatność polegającą na złamaniu kontroli dostępu przez subskrybenta. Oznacza to, że użytkownik z rolą subskrybenta może uzyskać nieautoryzowany dostęp do funkcji reklamowych.

Oryginalny opis (angielski, źródło NVD)

Improper Validation of Specified Quantity in Input vulnerability in Ads by WPQuads Ads by WPQuads quick-adsense-reloaded allows Manipulating Hidden Fields.This issue affects Ads by WPQuads: from n/a through <= 3.0.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS