CVE-2026-11563
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Wtyczka Word Count and Social Shares dla WordPressa do wersji 1.0 nie weryfikuje ścieżki pliku podanej przez użytkownika przed jego usunięciem, ani nie posiada odpowiednich mechanizmów autoryzacji i ochrony przed CSRF. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, w tym subskrybentowi, usunięcie dowolnych plików na serwerze, co może prowadzić do całkowitego przejęcia witryny (np. poprzez usunięcie pliku wp-config.php).
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość całkowitego przejęcia witryny WordPress przez nieuprzywilejowanego użytkownika, co może skutkować utratą danych, naruszeniem integralności strony oraz przerwaniem jej działania.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki do najnowszej wersji lub jej całkowite usunięcie, jeśli nie jest dostępna łatka. Należy również ograniczyć uprawnienia użytkowników i wdrożyć dodatkowe mechanizmy bezpieczeństwa, takie jak zapora aplikacji WWW (WAF).
Oryginalny opis (angielski, źródło NVD)
The Word Count and Social Shares WordPress plugin through 1.0 does not validate a user-supplied file path before deletion, nor does it have proper authorization or CSRF checks, allowing any authenticated user, such as a Subscriber, to delete arbitrary files on the server, which can lead to a full site takeover (e.g. by deleting wp-config.php).