CVE-2026-110901

ŚrednieCVSS 5.4

Opublikowano: 16/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Streszczenie

Wtyczka SmartCrawl zawiera podatność obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 3.16.4.

Ocena ryzyka

Nieuwierzytelniony użytkownik może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień, co może prowadzić do nieautoryzowanych zmian.

Rekomendacja

Zaktualizuj wtyczkę SmartCrawl do najnowszej wersji, która naprawia tę podatność.

Inne podatności w SmartCrawl

CVE-2025-62048Średnie
Wtyczka SmartCrawl dla WordPressa (WPMU DEV) jest podatna na brak autoryzacji w wersjach od nieznanej do 3.14.3 włącznie. Luka ta może pozwolić na nieautoryzowany dostęp do funkcji lub danych.

Oryginalny opis (angielski, źródło NVD)

Authorization Bypass Through User-Controlled Key vulnerability in WPMU DEV SmartCrawl smartcrawl-seo allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects SmartCrawl: from n/a through 3.16.4.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS