CVE-2026-107787
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress CatFolders przed wersją 2.5.7 nie ma kontroli autoryzacji dla akcji konserwacji folderów. Umożliwia to użytkownikom z rolą tak niską jak Subscriber zresetowanie własności każdego folderu mediów dla użytkownika i wyłączenie ustawienia ograniczeń użytkowników wtyczki.
Ocena ryzyka
Niski uprawniony użytkownik może zmienić przypisanie folderów mediów i osłabić kontrolę dostępu, co prowadzi do naruszenia integralności i poufności plików.
Rekomendacja
Zaktualizuj wtyczkę CatFolders do wersji 2.5.7 lub nowszej.
Inne podatności w CatFolders
Zobacz wszystkie- CVE-2026-107786Średnie
Wtyczka WordPress CatFolders przed wersją 2.5.7 nie sanityzuje ani nie escapuje ustawienia sortowania kontrolowanego przez użytkownika przed użyciem go w zapytaniu SQL. Umożliwia to uwierzytelnionym użytkownikom z możliwością przesyłania (Author i wyżej) przeprowadzanie ataków SQL injection.
- CVE-2025-66120Średnie
Podatność na brak autoryzacji w CatFolders (wtyczka WordPress) w wersjach do 2.5.3. Pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
The CatFolders WordPress plugin before 2.5.7 does not have authorisation checks on a folder maintenance action, allowing users with a role as low as subscriber to reset the per-user ownership of every media folder and disable the CatFolders WordPress plugin before 2.5.7's user restriction setting.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS