CVE-2026-104397
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka Name Directory do WordPressa zawiera podatność na brak autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 1.34.2 włącznie.
Ocena ryzyka
Osoba nieautoryzowana może uzyskać dostęp do funkcji administracyjnych lub danych, do których nie powinna mieć dostępu, co może prowadzić do naruszenia integralności danych lub nieautoryzowanych zmian.
Rekomendacja
Zaktualizuj wtyczkę Name Directory do najnowszej dostępnej wersji, która zawiera poprawkę tej luki. Sprawdź również konfigurację uprawnień dostępu w WordPressie.
Inne podatności w Name Directory
Zobacz wszystkie- CVE-2026-104726Średnie
Wtyczka Name Directory dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez atrybut 'dir' shortcode'u we wszystkich wersjach do 1.34.2 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami współpracownika lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę.
- CVE-2026-104396Średnie
Wtyczka Name Directory do WordPressa zawiera podatność na Stored XSS (trwały cross-site scripting) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 1.34.2 włącznie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Jeroen Peters Name Directory name-directory allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Name Directory: from n/a through 1.34.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS