CVE-2026-111839
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka Broadcast Live Video do wersji 7.3.7 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może uzyskać dostęp do funkcji wymagających uprawnień.
Ocena ryzyka
Może to prowadzić do nieautoryzowanego dostępu do funkcji transmisji lub konfiguracji, naruszając poufność i integralność.
Rekomendacja
Zaktualizuj wtyczkę Broadcast Live Video do wersji nowszej niż 7.3.7 i sprawdź konfigurację kontroli dostępu.
Inne podatności w Broadcast Live Video
Zobacz wszystkie- CVE-2026-115963Wysokie
Wtyczka Broadcast Live Video firmy VideoWhisper.com zawiera podatność braku autoryzacji umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem występuje w wersjach od początku do 7.3.9 włącznie.
- CVE-2026-27053Krytyczne
W wersjach Broadcast Live Video poniżej 7.1.3 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
- CVE-2026-107421Wysokie
Wtyczka Broadcast Live Video od VideoWhisper.com do wersji 7.3.2 zawiera podatność na fiksację sesji (Session Fixation), która umożliwia przechwycenie sesji użytkownika.
- CVE-2026-108475Średnie
Wtyczka Broadcast Live Video od VideoWhisper.com do wersji 7.3.6 zawiera podatność braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-57716Średnie
Wtyczka Broadcast Live Video w wersji 7.2.4 i starszych pozwala niezalogowanemu atakującemu na dowolne usuwanie plików. Atakujący może usunąć krytyczne pliki systemowe.
- CVE-2026-24937Wysokie
Wtyczka Broadcast Live Video od VideoWhisper.Com dla WordPress przed wersją 7.1.3 zawiera podatność na iniekcję kodu (Code Injection). Pozwala to atakującemu na wstrzyknięcie i wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in VideoWhisper.com Broadcast Live Video videowhisper-live-streaming-integration allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Broadcast Live Video: from n/a through 7.3.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS