CVE-2026-61943
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Wtyczka WPDM – Premium Packages w wersji do 6.2.0 zawiera podatność na nieuwierzytelniony złamany dostęp do kontroli (Broken Access Control). Niezalogowany atakujący może ominąć mechanizmy autoryzacji i uzyskać nieuprawniony dostęp do funkcji lub danych.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do wrażliwych funkcji lub danych, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki WPDM – Premium Packages do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w WPDM – Premium Packages
Zobacz wszystkie- CVE-2026-61948Krytyczne
Wtyczka WPDM – Premium Packages w wersjach do 6.2.0 jest podatna na nieuwierzytelnione wstrzyknięcie SQL.
- CVE-2026-73190Wysokie
Wtyczka WPDM – Premium Packages (W3 Eden) jest podatna na Cross-site Scripting (XSS) typu DOM-Based z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od n/a do 7.0.5.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in WPDM – Premium Packages <= 6.2.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS