CVE-2026-57335

Percentyl 14 — wyżej niż 14% wszystkich znanych CVE

Wtyczka Ads by WPQuads w wersji 3.0.3 i starszych zawiera podatność polegającą na złamaniu kontroli dostępu przez subskrybenta. Oznacza to, że użytkownik z rolą subskrybenta może uzyskać nieautoryzowany dostęp do funkcji reklamowych.

Ryzyko polega na tym, że subskrybenci mogą modyfikować lub wyświetlać reklamy bez odpowiednich uprawnień, co może prowadzić do naruszenia integralności treści i potencjalnych strat finansowych.

Zaleca się natychmiastową aktualizację wtyczki Ads by WPQuads do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również przejrzeć uprawnienia użytkowników i ograniczyć role subskrybenta do minimum.