CVE-2026-106601

ŚrednieCVSS 5.4

Opublikowano: 09/10/2026(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Streszczenie

Wtyczka Jetpack od Automattic do wersji 16.2 zawiera podatność na obejście uwierzytelnienia przy użyciu alternatywnej ścieżki lub kanału, co umożliwia wykorzystanie procesu odzyskiwania hasła.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przejęcia konta użytkownika poprzez manipulację procesem odzyskiwania hasła, co może prowadzić do nieautoryzowanego dostępu.

Rekomendacja

Zaleca się aktualizację wtyczki Jetpack do wersji nowszej niż 16.2, która zawiera poprawkę eliminującą podatność.

Inne podatności w Jetpack

CVE-2026-106602Średnie
Wtyczka Jetpack od Automattic do wersji 16.2 zawiera podatność na obejście uwierzytelnienia przy użyciu alternatywnej ścieżki lub kanału, co umożliwia wykorzystanie procesu odzyskiwania hasła.

Oryginalny opis (angielski, źródło NVD)

Authentication Bypass Using an Alternate Path or Channel vulnerability in Automattic Jetpack jetpack allows Password Recovery Exploitation.This issue affects Jetpack: from n/a through 16.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS