CVE-2026-109898
ŚrednieCVSS 5.3Streszczenie
Wtyczka WP Event Solution do WordPressa zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 4.1.25.
Ocena ryzyka
Nieuprawniony użytkownik może wykonać operacje, do których nie powinien mieć dostępu, co może prowadzić do modyfikacji lub ujawnienia danych w witrynie WordPress.
Rekomendacja
Zaktualizuj wtyczkę WP Event Solution do wersji nowszej niż 4.1.25, jeśli jest dostępna. Dodatkowo zweryfikuj uprawnienia użytkowników i role w WordPressie.
Inne podatności w WP Event Solution
Zobacz wszystkie- CVE-2026-82223Średnie
Nieuwierzytelniona podatność Broken Access Control w wtyczce WP Event Solution w wersjach do 4.1.22. Atakujący bez logowania może ominąć kontrolę dostępu.
- CVE-2026-97300Średnie
Podatność umożliwia nieuwierzytelnioną złamaną kontrolę dostępu w WP Event Solution w wersjach do 4.1.25.
- CVE-2026-105073Średnie
Podatność na ujawnienie wrażliwych informacji systemowych w WP Event Solution firmy Arraytics umożliwia pobieranie osadzonych wrażliwych danych. Problem dotyczy WP Event Solution w wersjach od n/a do 4.1.25.
- CVE-2026-103684Średnie
Brak autoryzacji w WP Event Solution firmy Arraytics umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy WP Event Solution w wersjach od n/a do 4.1.25.
- CVE-2026-28174Średnie
Podatność ujawniania wrażliwych danych klienta w WP Event Solution do wersji 4.1.18 pozwala na nieautoryzowany dostęp do danych klienta.
- CVE-2026-28173Wysokie
Wtyczka WP Event Solution w wersjach do 4.1.19 zawiera podatność na dowolne usuwanie treści przez klienta (Customer Arbitrary Content Deletion). Użytkownik z rolą klienta może usuwać dowolne treści.
- CVE-2026-66451Średnie
Podatność Broken Authentication w wtyczce WP Event Solution w wersjach do 4.1.9 pozwala nieuwierzytelnionemu atakującemu na obejście mechanizmów uwierzytelniania.
- CVE-2025-68045Wysokie
W wersjach WP Event Solution do 4.1.12 występuje nieautoryzowana luka w kontroli dostępu, która może umożliwić atakującym dostęp do zasobów, do których nie powinni mieć dostępu.
- CVE-2026-40776Wysokie
W wersjach WP Event Solution do 4.1.8 występuje problem z nieautoryzowanym dostępem, który może prowadzić do naruszenia kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Arraytics WP Event Solution wp-event-solution allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Event Solution: from n/a through 4.1.25.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS