CVE-2026-57781
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Wtyczka MeetingHub dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Luka dotyczy wersji do 1.25.10 włącznie.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych lub wrażliwych danych, co może prowadzić do eskalacji uprawnień i naruszenia integralności systemu.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę MeetingHub do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy rozważyć tymczasowe wyłączenie wtyczki.
Inne podatności w MeetingHub
Zobacz wszystkie- CVE-2025-62038Średnie
Podatność wstawiania wrażliwych informacji do wysyłanych danych w Sovlix MeetingHub. Umożliwia odzyskanie osadzonych wrażliwych danych. Dotyczy wersji do 1.23.9 włącznie.
- CVE-2025-62073Średnie
Brak autoryzacji w wtyczce MeetingHub firmy Sovlix. Problem dotyczy wersji od n/a do 1.23.9 włącznie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Sovlix MeetingHub meetinghub allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects MeetingHub: from n/a through <= 1.25.10.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS