CVE-2026-112826

ŚrednieCVSS 5.3

Opublikowano: 22/10/2026(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 22/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka Falcon – WordPress Optimizations & Tweaks (eLightUp) w wersjach do 2.12.0 zawiera podatność Missing Authorization, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanej kontroli dostępu.

Ocena ryzyka

Osoba atakująca może uzyskać dostęp do funkcji administracyjnych lub danych, co może prowadzić do nieautoryzowanych modyfikacji konfiguracji WordPress.

Rekomendacja

Zaktualizuj wtyczkę Falcon do wersji nowszej niż 2.12.0, gdy będzie dostępna, i zweryfikuj uprawnienia użytkowników.

Inne podatności w Falcon – WordPress Optimizations & Tweaks

CVE-2026-59531Wysokie
Wtyczka Falcon – WordPress Optimizations & Tweaks w wersji 2.10.0 i niższych zawiera nieznaną podatność, którą może wykorzystać nieuwierzytelniony użytkownik. Brak szczegółowych informacji.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in eLightUp Falcon – WordPress Optimizations & Tweaks falcon allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Falcon – WordPress Optimizations & Tweaks: from n/a through 2.12.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS