CVE-2026-107869

ŚrednieCVSS 4.3

Opublikowano: 12/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka Flexible Subscriptions dla WordPressa do wersji 1.8.4 zawiera podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy funkcji flexible-subscriptions.

Ocena ryzyka

Atakujący może uzyskać dostęp do funkcji administracyjnych bez odpowiednich uprawnień, co może prowadzić do nieautoryzowanych zmian w subskrypcjach lub danych użytkowników.

Rekomendacja

Zaleca się aktualizację wtyczki Flexible Subscriptions do najnowszej wersji, która naprawia problem braku autoryzacji.

Inne podatności w Flexible Subscriptions

CVE-2026-73364Krytyczne
Podatność typu PHP Object Injection w wtyczce Flexible Subscriptions w wersjach do 1.8.1 włącznie. Umożliwia atakującemu wstrzyknięcie złośliwych obiektów PHP, co może prowadzić do nieautoryzowanego dostępu lub wykonania kodu.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in WP Desk Flexible Subscriptions flexible-subscriptions allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Flexible Subscriptions: from n/a through 1.8.4.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS