CVE-2026-65531
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka Qubely dla WordPressa w wersjach do 1.8.14 zawiera podatność na Broken Access Control bez uwierzytelnienia.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych, co może prowadzić do modyfikacji ustawień lub danych.
Rekomendacja
Zaleca się aktualizację wtyczki Qubely do najnowszej wersji, która usuwa tę podatność.
Inne podatności w Qubely
Zobacz wszystkie- CVE-2026-39638Średnie
Wtyczka Qubely dla WordPressa zawiera podatność na Stored XSS. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników.
- CVE-2025-58663Średnie
Wtyczka Qubely dla WordPressa ma lukę braku autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Dotyczy wersji do 1.8.14 włącznie.
- CVE-2025-58249Średnie
Wtyczka Qubely (wersje do 1.8.14 włącznie) zawiera podatność polegającą na umieszczeniu wrażliwych informacji w wysyłanych danych, co pozwala na odczytanie osadzonych poufnych danych. Atakujący może uzyskać dostęp do informacji, które nie powinny być ujawniane.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in Qubely <= 1.8.14 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS