CVE-2026-48973

ŚrednieCVSS 4.3

Opublikowano: 27/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Wtyczka SVG Support dla WordPressa zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.5.14 włącznie.

Ocena ryzyka

Atakujący może uzyskać dostęp do funkcji lub danych, które powinny być chronione, naruszając poufność i integralność serwisu.

Rekomendacja

Zaktualizuj wtyczkę SVG Support do wersji nowszej niż 2.5.14 i zweryfikuj uprawnienia użytkowników.

Inne podatności w SVG Support

CVE-2026-13340Średnie
Wtyczka SVG Support do WordPressa przed wersją 2.5.17 nie stosuje swojej sanityzacji SVG do plików przesłanych z rozszerzeniem .svgz, mimo że rejestruje i serwuje je jako SVG. Pozwala to użytkownikowi uprawnionemu do przesyłania SVG (np. Autorowi po przyznaniu dostępu) na przechowanie pliku zawierającego skrypt, który wykonuje się w przeglądarce każdego, kto go później wyświetli, w tym administratora.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Benbodhi SVG Support allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects SVG Support: from n/a through 2.5.14.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS