CVE-2026-107427
ŚrednieCVSS 6.5Streszczenie
Wtyczka Event post (do wersji 6.1.1) zawiera podatność typu Authorization Bypass Through User-Controlled Key, która pozwala na obejście autoryzacji poprzez manipulację kluczem kontrolowanym przez użytkownika. Atakujący może uzyskać dostęp do zasobów lub wykonać akcje, do których nie ma uprawnień.
Ocena ryzyka
Organizacja korzystająca z tej wtyczki może być narażona na nieautoryzowany dostęp do danych lub funkcji, co może prowadzić do ich modyfikacji lub ujawnienia. Ryzyko jest szczególnie wysokie, jeśli wtyczka zarządza wrażliwymi informacjami.
Rekomendacja
Zaktualizuj wtyczkę Event post do najnowszej wersji, która naprawia tę podatność. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki do czasu wydania poprawki.
Inne podatności w Event post
Zobacz wszystkie- CVE-2026-107432Średnie
Wtyczka Event post (do wersji 6.1.1) zawiera podatność typu Missing Authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieautoryzowany użytkownik może wykonać akcje, do których nie powinien mieć uprawnień.
- CVE-2026-65486Średnie
Wtyczka Event post w wersjach do 6.0.1 zawiera podatność na nieuwierzytelniony dostęp do funkcji zarządzania uprawnieniami. Osoba atakująca bez logowania może ominąć mechanizmy kontroli dostępu.
- CVE-2025-62042Średnie
Wtyczka WordPress Event post (event-post) jest podatna na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność występuje w wersjach od n/a do <= 5.10.3.
Oryginalny opis (angielski, źródło NVD)
Authorization Bypass Through User-Controlled Key vulnerability in NOUS Ouvert Utile et Simple Event post event-post allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Event post: from n/a through 6.1.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS