CVE-2026-104406
WysokieCVSS 7.3Streszczenie
Wtyczka picu w wersjach do 3.10.1 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący.
Ocena ryzyka
Nieuwierzytelniony atakujący może obejść mechanizmy kontroli dostępu i wykonać nieautoryzowane operacje, co może prowadzić do naruszenia bezpieczeństwa danych.
Rekomendacja
Zaktualizuj wtyczkę picu do wersji nowszej niż 3.10.1, która zawiera poprawkę podatności.
Inne podatności w picu
Zobacz wszystkie- CVE-2026-104395Wysokie
Wtyczka picu w wersjach do 3.10.1 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.
- CVE-2026-57387Wysokie
Wtyczka picu dla WordPressa zawiera podatność na trwały atak XSS (Stored Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 3.5.1 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in picu <= 3.10.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS