CVE-2026-61984
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Wtyczka WPMobile.App w wersjach do 11.77 ma podatność polegającą na nieautoryzowanym dostępie do funkcji (Broken Access Control), która może być wykorzystana bez uwierzytelnienia.
Ocena ryzyka
Osoba atakująca może uzyskać dostęp do funkcji administracyjnych lub wrażliwych danych, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj wtyczkę WPMobile.App do najnowszej wersji, która naprawia ten problem.
Inne podatności w WPMobile.App
Zobacz wszystkie- CVE-2026-96342Średnie
Wtyczka WPMobile.App (wpappninja) dla WordPressa zawiera podatność na brak autoryzacji (Missing Authorization) w wersjach do 11.83 włącznie. Umożliwia to pobieranie wrażliwych danych osadzonych w aplikacji.
- CVE-2026-94541Krytyczne
Podatność obejścia autoryzacji we wtyczce WPMobile.App – Android and iOS App Builder dla WordPressa we wszystkich wersjach do 11.82 włącznie. Wtyczka nie weryfikuje poprawnie, czy użytkownik jest upoważniony do wykonania akcji. Umożliwia to nieuwierzytelnionym atakującym eksfiltrację URL-i resetowania hasła dla dowolnych użytkowników, w tym administratorów, które są lustrowane do kolejki push przez funkcję mail-to-push, i wykorzystanie tych URL-i do przejęcia kont.
- CVE-2026-112359Wysokie
Wtyczka WPMobile.App zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawnione osoby mogą uzyskać dostęp do funkcji lub zasobów, które powinny być chronione.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in WPMobile.App <= 11.77 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS