CVE-2026-112359
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wtyczka WPMobile.App zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawnione osoby mogą uzyskać dostęp do funkcji lub zasobów, które powinny być chronione.
Ocena ryzyka
Atakujący może uzyskać dostęp do chronionych funkcji aplikacji bez odpowiednich uprawnień. Może to prowadzić do nieautoryzowanych działań lub ujawnienia danych w zależności od konfiguracji.
Rekomendacja
Zaktualizuj wtyczkę WPMobile.App do wersji nowszej niż 11.86. Przejrzyj i popraw konfigurację kontroli dostępu w aplikacji.
Inne podatności w WPMobile.App
Zobacz wszystkie- CVE-2026-96342Średnie
Wtyczka WPMobile.App (wpappninja) dla WordPressa zawiera podatność na brak autoryzacji (Missing Authorization) w wersjach do 11.83 włącznie. Umożliwia to pobieranie wrażliwych danych osadzonych w aplikacji.
- CVE-2026-94541Krytyczne
Podatność obejścia autoryzacji we wtyczce WPMobile.App – Android and iOS App Builder dla WordPressa we wszystkich wersjach do 11.82 włącznie. Wtyczka nie weryfikuje poprawnie, czy użytkownik jest upoważniony do wykonania akcji. Umożliwia to nieuwierzytelnionym atakującym eksfiltrację URL-i resetowania hasła dla dowolnych użytkowników, w tym administratorów, które są lustrowane do kolejki push przez funkcję mail-to-push, i wykorzystanie tych URL-i do przejęcia kont.
- CVE-2026-61984Wysokie
Wtyczka WPMobile.App w wersjach do 11.77 ma podatność polegającą na nieautoryzowanym dostępie do funkcji (Broken Access Control), która może być wykorzystana bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Amauri.IO WPMobile.App wpappninja allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WPMobile.App: from n/a through 11.86.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS