CVE-2026-66459

ŚrednieCVSS 6.5

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Podatność Broken Access Control wtyczki AI for SEO w wersjach do 2.4.2, którą można wykorzystać bez uwierzytelnienia.

Nieautoryzowany użytkownik może uzyskać dostęp do funkcji administracyjnych, co może prowadzić do modyfikacji ustawień SEO lub eskalacji uprawnień.

Zaktualizuj wtyczkę AI for SEO do najnowszej wersji z poprawką.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in AI for SEO <= 2.4.2 versions.