CVE-2026-105055
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w wtyczce WP Mailster do wersji 1.9.0.0. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Nieautoryzowany dostęp do funkcji administracyjnych lub danych, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaktualizuj wtyczkę WP Mailster do najnowszej wersji i sprawdź konfigurację uprawnień.
Inne podatności w WP Mailster
Zobacz wszystkie- CVE-2026-111829Średnie
Wtyczka WP Mailster do WordPressa zawiera podatność nieprawidłowej kontroli nazwy pliku dla instrukcji include/require w PHP (PHP Remote File Inclusion), która pozwala na lokalne włączenie pliku PHP. Problem dotyczy wersji WP Mailster od n/a do 1.9.1.0.
- CVE-2026-105061Wysokie
Podatność Unauthenticated Cross Site Scripting (XSS) w WP Mailster do wersji 1.9.0.0 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego skryptu do stron wyświetlanych innym użytkownikom.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WP Mailster WP Mailster wp-mailster allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Mailster: from n/a through 1.9.0.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS