CVE-2026-62041
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka WP Event Manager od Ashok Dudhat do wersji 3.4.1 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy WP Event Manager od wersji n/a do 3.4.1.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego dostępu do funkcji zarządzania wydarzeniami, co może prowadzić do naruszenia danych lub nieautoryzowanych zmian.
Rekomendacja
Zaleca się aktualizację wtyczki WP Event Manager do wersji z poprawką oraz przegląd konfiguracji kontroli dostępu.
Inne podatności w WP Event Manager
Zobacz wszystkie- CVE-2026-86442Nieznane
Wtyczka WordPress WP Event Manager przed wersją 3.4.2 nie weryfikuje własności ani typu wpisu dla identyfikatora posta podanego przez użytkownika w formularzu zgłaszania wydarzeń. Umożliwia to nieuwierzytelnionym atakującym odczyt i nadpisanie treści dowolnych nieopublikowanych postów i stron oraz przekształcenie ich w wydarzenia.
- CVE-2026-16304Nieznane
Wtyczka WordPress WP Event Manager przed wersją 3.4.2 nieprawidłowo weryfikuje własność ani typ identyfikatorów postów przetwarzanych przez jeden z formularzy frontendowych. Umożliwia to użytkownikom z kontem Subscriber i wyższym przypisanie sobie autorstwa dowolnych postów i wymuszenie ich publikacji, co prowadzi do przejęcia treści i ujawnienia prywatnych lub roboczych treści; wymaga włączonej odpowiedniej funkcji frontendowej.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Ashok Dudhat WP Event Manager wp-event-manager allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Event Manager: from n/a through 3.4.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS