CVE-2026-104678

NiskieCVSS 2.7

Opublikowano: 07/10/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Wtyczka CP Media Player do WordPressa przed wersją 1.3.4 nie przeprowadza sprawdzenia uprawnień w obsłudze strony ustawień, co pozwala użytkownikom z dostępem na poziomie Contributor na tworzenie, modyfikowanie, duplikowanie i usuwanie konfiguracji odtwarzacza oraz zmianę opcji wymagającej dostępu administratora.

Ocena ryzyka

Użytkownicy o niskich uprawnieniach mogą przejąć kontrolę nad konfiguracją odtwarzacza, co może prowadzić do nieautoryzowanych zmian i potencjalnych ataków.

Rekomendacja

Zaktualizuj wtyczkę CP Media Player do wersji 1.3.4 lub nowszej, która zawiera poprawkę.

Inne podatności w CP Media Player

CVE-2026-78281Wysokie
Nieuwierzytelniona podatność XSS w CP Media Player w wersjach do 1.3.0. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Oryginalny opis (angielski, źródło NVD)

The CP Media Player WordPress plugin before 1.3.4 does not perform a capability check on its settings-page handler, allowing users with only Contributor-level access to create, modify, duplicate and delete the site-wide media player configurations and change a CP Media Player WordPress plugin before 1.3.4 option that should require administrator access.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS