CVE-2026-65469
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Wtyczka AWP Classifieds w wersji 4.4.7 i starszych zawiera lukę w zabezpieczeniach dostępu, która może być wykorzystana bez uwierzytelnienia. Atakujący może uzyskać nieautoryzowany dostęp do funkcji lub danych.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do wrażliwych danych lub funkcji administracyjnych, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki AWP Classifieds do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w AWP Classifieds
Zobacz wszystkie- CVE-2026-59550Krytyczne
Wtyczka AWP Classifieds dla WordPressa w wersji 4.4.7 i starszych zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL.
- CVE-2026-39533Wysokie
W wersjach AWP Classifieds <= 4.4.4 występuje nieautoryzowane naruszenie kontroli dostępu.
- CVE-2026-42726Średnie
Wtyczka AWP Classifieds dla WordPressa zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 4.4.5 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in AWP Classifieds <= 4.4.7 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS