CVE-2026-42677
HighCVSS 7.5Summary
W WP Document Revisions występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji przed 4.0.0.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do dokumentów, co może prowadzić do wycieku wrażliwych informacji. Niewłaściwa konfiguracja zabezpieczeń może skutkować poważnymi konsekwencjami dla bezpieczeństwa danych.
Recommendation
Zaleca się aktualizację WP Document Revisions do wersji 4.0.0 lub nowszej oraz przegląd i poprawę konfiguracji poziomów kontroli dostępu.
Original NVD description (English source)
Missing Authorization vulnerability in Ben Balter WP Document Revisions allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects WP Document Revisions: from n/a before 4.0.0.