CVE-2026-114176
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wtyczka eRoom (eroom-zoom-meetings-webinar) firmy DigitalME ma brakującą autoryzację, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 1.7.1 włącznie.
Ocena ryzyka
Osoba atakująca może uzyskać dostęp do funkcji lub danych, do których nie powinna mieć uprawnień, co może prowadzić do nieautoryzowanych działań w serwisie. Ryzyko dotyczy organizacji korzystających z tej wtyczki WordPress.
Rekomendacja
Zaktualizuj wtyczkę eRoom do najnowszej wersji dostępnej od producenta. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki do czasu wydania poprawki.
Inne podatności w eRoom
Zobacz wszystkie- CVE-2026-114175Średnie
Wtyczka eRoom (DigitalME) w wersjach do 1.7.1 zawiera podatność Missing Authorization, pozwalającą na wykorzystanie błędnie skonfigurowanych mechanizmów kontroli dostępu.
- CVE-2026-62038Wysokie
Nieuwierzytelnione złamane uwierzytelnianie w wtyczce eRoom w wersjach do 1.7.1. Atakujący może ominąć mechanizmy uwierzytelniania i uzyskać nieautoryzowany dostęp.
- CVE-2026-25427Średnie
Wtyczka eRoom w wersjach do 1.7.1 zawiera podatność na złamanie kontroli dostępu, umożliwiającą subskrybentom nieautoryzowany dostęp do funkcji zarezerwowanych dla wyższych ról.
- CVE-2026-25405Wysokie
Wtyczka eRoom w wersji 1.7.1 i starszych zawiera podatność SQL Injection, którą może wykorzystać użytkownik z rolą Contributor.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in DigitalME eRoom eroom-zoom-meetings-webinar allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects eRoom: from n/a through 1.7.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS