CVE-2026-111396

WysokieCVSS 7.1

Opublikowano: 16/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Streszczenie

Wtyczka Advanced Post Manager (Liquid Web / StellarWP) zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność występuje w wersjach od n/a do 4.5.6.

Ocena ryzyka

Nieuprawniony użytkownik może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć dostępu, co może prowadzić do modyfikacji treści.

Rekomendacja

Zaktualizuj wtyczkę Advanced Post Manager do wersji nowszej niż 4.5.6, która zawiera poprawkę.

Inne podatności w Advanced Post Manager

CVE-2026-97283Krytyczne
Wtyczka Advanced Post Manager (od Liquid Web / StellarWP) do WordPressa do wersji 4.5.5 zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektów (Object Injection).

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Liquid Web / StellarWP Advanced Post Manager advanced-post-manager allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Advanced Post Manager: from n/a through 4.5.6.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS