Podatności Nelio Content
4 znanych podatności CVE w Nelio Content, przetłumaczonych i ocenionych.
- CVE-2026-94505Wysokie
Wtyczka Nelio Content – Editorial Calendar & Social Media Auto-Posting dla WordPressa jest podatna na obejście autoryzacji w wszystkich wersjach do 4.5.0 włącznie, z powodu nieprawidłowej weryfikacji uprawnień użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie contributora i wyżej trwałe usunięcie dowolnych wielokrotnego użytku wiadomości społecznościowych (nc_reusable_social post), w tym tych utworzonych przez administratorów lub innych uprzywilejowanych użytkowników.
- CVE-2026-57648Średnie
Wtyczka Nelio Content dla WordPressa w wersji 4.3.4 i starszych zawiera podatność polegającą na złamaniu kontroli dostępu przez współautorów. Osoba z rolą współautora może uzyskać nieautoryzowany dostęp do funkcji lub danych, do których nie powinna mieć uprawnień.
- CVE-2026-39521Średnie
Wtyczka Nelio Content dla WordPressa (autor: Nelio Software) zawiera podatność na SSRF (Server-Side Request Forgery). Problem dotyczy wersji do 4.3.1 włącznie.
- CVE-2025-62927Średnie
Wtyczka Nelio Content do WordPressa zawiera podatność polegającą na braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 4.0.5 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS