CVE-2026-104386
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka WP VR do WordPressa zawiera podatność na brak autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 9.1.3 włącznie.
Ocena ryzyka
Osoba nieautoryzowana może uzyskać dostęp do funkcji administracyjnych lub danych, co może prowadzić do nieautoryzowanych zmian lub naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj wtyczkę WP VR do najnowszej wersji z poprawką. Przejrzyj również konfigurację uprawnień w WordPressie.
Inne podatności w WP VR
Zobacz wszystkie- CVE-2025-62885Średnie
Wtyczka WP VR zawiera podatność typu DOM-Based Cross-Site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 8.5.48 włącznie.
- CVE-2025-12005Średnie
Wtyczka WP VR – 360 Panorama i Free Virtual Tour Builder dla WordPressa jest podatna na nieautoryzowany dostęp do danych we wszystkich wersjach do 8.5.41 włącznie. Wynika to z braku prawidłowej weryfikacji uprawnień użytkownika, co pozwala uwierzytelnionym atakującym z poziomem współpracownika (contributor) i wyższym na modyfikację wrażliwych opcji wtyczki.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WPFunnels Team WP VR wpvr allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP VR: from n/a through 9.1.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS