CVE-2026-114193
WysokieCVSS 7.5Streszczenie
Wtyczka GEO my WordPress zawiera podatność polegającą na braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność występuje w wersjach od początku do 4.5.5.5 włącznie.
Ocena ryzyka
Użytkownik o niewystarczających uprawnieniach może wykonać operacje, do których nie powinien mieć dostępu, co może prowadzić do modyfikacji danych lub eskalacji uprawnień w witrynie.
Rekomendacja
Zaktualizuj wtyczkę GEO my WordPress do wersji nowszej niż 4.5.5.5. Zweryfikuj konfigurację uprawnień ról w witrynie.
Inne podatności w GEO my WordPress
Zobacz wszystkieOryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Eyal Fitoussi GEO my WordPress geo-my-wp allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects GEO my WordPress: from n/a through 4.5.5.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS