CVE-2026-84847

WysokieCVSS 7.5

Opublikowano: 03/09/2026(UTC)Zaktualizowano: 05/09/2026(UTC)Przetłumaczono: 03/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniona podatność Broken Access Control w Quick Event Manager w wersjach do 9.17.

Ocena ryzyka

Osoby nieuwierzytelnione mogą uzyskać dostęp do funkcji lub danych, do których nie powinny mieć dostępu, co może prowadzić do naruszenia poufności i integralności.

Rekomendacja

Należy zaktualizować wtyczkę do najnowszej wersji i przeprowadzić audyt kontroli dostępu.

Inne podatności w Quick Event Manager

Zobacz wszystkie

CVE-2026-82214Średnie
Wtyczka WordPress Quick Event Manager w wersji przed 9.19 nie weryfikuje statusu ani typu żądanego wpisu przed zwróceniem jego szczegółów przez eksport kalendarza. Umożliwia to nieuwierzytelnionym użytkownikom odczytanie treści wersji roboczych i prywatnych wpisów.
CVE-2026-84848Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w Quick Event Manager w wersjach do 9.17.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in Quick Event Manager <= 9.17 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS