CVE-2026-112222

ŚrednieCVSS 5.4

Opublikowano: 19/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Streszczenie

Wtyczka Surfer (surferseo) zawiera lukę braku autoryzacji wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Surfer od n/a do 1.8.0.744.

Ocena ryzyka

Nieuprawnieni użytkownicy mogą uzyskać dostęp do funkcji lub danych, do których nie powinni mieć dostępu, co może prowadzić do modyfikacji konfiguracji SEO lub ujawnienia informacji. Wymaga to jedynie dostępu do instalacji WordPress z wtyczką.

Rekomendacja

Zaktualizować wtyczkę Surfer do wersji nowszej niż 1.8.0.744. Do czasu poprawki zweryfikować i zaostrzyć uprawnienia ról oraz ograniczyć dostęp do funkcji administracyjnych wtyczki.

Inne podatności w Surfer

CVE-2025-58603Średnie
Wtyczka Surfer (surferseo) w wersjach do 1.6.4.574 ma brakującą autoryzację, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Surfer Surfer surferseo allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Surfer: from n/a through 1.8.0.744.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS