CVE-2026-107429
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Wtyczka Paid Videochat Turnkey Site (do wersji 7.5.12) zawiera podatność typu Improper Validation of Specified Quantity in Input, która pozwala na manipulację danymi wejściowymi. Atakujący może wprowadzić nieprawidłowe wartości ilościowe, co może prowadzić do nieoczekiwanego zachowania aplikacji.
Ocena ryzyka
Organizacja korzystająca z tej wtyczki może być narażona na manipulację danymi, co może skutkować błędami w logice biznesowej lub nieprawidłowym przetwarzaniem transakcji. Może to prowadzić do strat finansowych lub błędnych decyzji.
Rekomendacja
Zaktualizuj wtyczkę Paid Videochat Turnkey Site do najnowszej wersji, która naprawia tę podatność. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki do czasu wydania poprawki.
Inne podatności w Paid Videochat Turnkey Site
Zobacz wszystkie- CVE-2026-107426Wysokie
Wtyczka Paid Videochat Turnkey Site od VideoWhisper.com do wersji 7.5.12 zawiera podatność na brak autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.
- CVE-2026-57331Krytyczne
Podatność w skrypcie Performer Arbitrary File Deletion w Paid Videochat Turnkey Site w wersjach do 7.4.8 umożliwia usunięcie dowolnego pliku na serwerze. Atakujący może wykorzystać tę lukę do usunięcia krytycznych plików systemowych lub aplikacji.
- CVE-2026-107428Wysokie
Wtyczka Paid Videochat Turnkey Site (ppv-live-webcams) dla WordPress jest podatna na odbity XSS (Reflected Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od n/a do 7.5.12.
- CVE-2026-108476Średnie
Wtyczka Paid Videochat Turnkey Site od VideoWhisper.com do wersji 7.5.13 zawiera podatność braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-27333Wysokie
Wersje Paid Videochat Turnkey Site do 7.3.23 zawierają podatność na nieautoryzowaną deserializację niezaufanych danych.
- CVE-2026-24590Średnie
Wtyczka Paid Videochat Turnkey Site dla WordPressa ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 7.3.23 włącznie.
Oryginalny opis (angielski, źródło NVD)
Improper Validation of Specified Quantity in Input vulnerability in VideoWhisper.com Paid Videochat Turnkey Site ppv-live-webcams allows Input Data Manipulation.This issue affects Paid Videochat Turnkey Site: from n/a through 7.5.12.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS