CVE-2026-107417

ŚrednieCVSS 6.5

Opublikowano: 14/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Wtyczka Push Notification for Post and BuddyPress (Muralidharan Ramasamy) w wersjach do 3.23 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Atakujący może wysyłać nieautoryzowane powiadomienia lub uzyskać dostęp do funkcji administracyjnych, co może prowadzić do rozprzestrzeniania spamu lub phishingu.

Rekomendacja

Zaktualizuj wtyczkę Push Notification for Post and BuddyPress do wersji nowszej niż 3.23, gdy tylko poprawka będzie dostępna, oraz zweryfikuj uprawnienia do wysyłania powiadomień.

Inne podatności w Push Notification for Post and BuddyPress

CVE-2026-81279Średnie
Wtyczka Push Notification for Post and BuddyPress w wersji 3.20 i wcześniejszych ma podatność polegającą na złamanej kontroli dostępu dla subskrybentów. Oznacza to, że użytkownik z rolą subskrybenta może uzyskać nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Muralidharan Ramasamy Push Notification for Post and BuddyPress push-notification-for-post-and-buddypress allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Push Notification for Post and BuddyPress: from n/a through 3.23.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS