CVE-2026-61983
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Wtyczka Church Admin dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 5.0.30 włącznie.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych wtyczki, co może prowadzić do modyfikacji danych, eskalacji uprawnień lub przejęcia kontroli nad witryną.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Church Admin do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, rozważ tymczasowe wyłączenie wtyczki.
Inne podatności w Church Admin
Zobacz wszystkie- CVE-2026-66478Krytyczne
Wtyczka Church Admin w wersjach do 5.1.1 zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL (SQL Injection). Osoba atakująca bez logowania może wysyłać specjalnie spreparowane zapytania, które mogą manipulować bazą danych.
- CVE-2026-94421Średnie
Wtyczka Church Admin dla WordPressa jest podatna na przechowywany atak XSS poprzez parametr 'email' we wszystkich wersjach do 5.1.2 włącznie. Podatność wynika z niewystarczającej sanityzacji i escapowania danych, co pozwala uwierzytelnionym użytkownikom z dostępem na poziomie subskrybenta i wyższym na wstrzyknięcie skryptów.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in andy_moyle Church Admin church-admin allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Church Admin: from n/a through <= 5.0.30.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS