CVE-2026-110891

ŚrednieCVSS 5.4

Opublikowano: 15/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Wtyczka WordLift do WordPressa zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 3.54.15.

Ocena ryzyka

Osoba atakująca może wykonać działania, do których nie powinna mieć uprawnień, ponieważ kontrola dostępu jest niewystarczająca. Może to prowadzić do nieautoryzowanej modyfikacji lub ujawnienia danych.

Rekomendacja

Zaktualizuj wtyczkę WordLift do wersji nowszej niż 3.54.15. Zweryfikuj uprawnienia ról użytkowników i ogranicz dostęp do funkcji administracyjnych.

Inne podatności w WordLift

CVE-2026-9289Średnie
Wtyczka WordLift – AI powered SEO – Schema dla WordPressa w wersjach do 3.54.10 włącznie jest podatna na ujawnienie danych wrażliwych poprzez endpointy REST API JSON-LD. Trasy /wordlift/v1/jsonld/ są zarejestrowane z permission_callback ustawionym na '__return_true', a konwerter pobiera posty przez get_post() bez weryfikacji statusu postu i uprawnień użytkownika, co pozwala nieuwierzytelnionym atakującym na odczyt metadanych prywatnych, roboczych i oczekujących postów.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in WordLift Srl WordLift wordlift allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WordLift: from n/a through 3.54.15.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS