CVE-2026-115954
ŚrednieCVSS 5.4Streszczenie
Wtyczka Geo Mashup do wersji 1.13.22 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Osoba atakująca może wykonywać nieautoryzowane działania w obrębie wtyczki, co może prowadzić do modyfikacji danych lub nieuprawnionego dostępu do funkcji.
Rekomendacja
Zaktualizuj wtyczkę Geo Mashup do wersji nowszej niż 1.13.22 i zweryfikuj konfigurację uprawnień.
Inne podatności w Geo Mashup
Zobacz wszystkie- CVE-2026-115953Średnie
Wtyczka Geo Mashup do wersji 1.13.22 zawiera podatność Stored XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron.
- CVE-2026-97250Wysokie
Wtyczka Geo Mashup w wersjach do 1.13.21 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.
- CVE-2026-78294Średnie
Podatność Cross Site Scripting (XSS) wtyczki Geo Mashup w wersjach do 1.13.21 włącznie. Osoba z uprawnieniami autora (Contributor) może wstrzyknąć złośliwy skrypt do strony. Umożliwia to wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.
- CVE-2026-66450Wysokie
Nieuwierzytelniona podatność Local File Inclusion w wtyczce Geo Mashup w wersjach do 1.13.18.
- CVE-2026-66449Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Geo Mashup w wersjach do 1.13.18.
- CVE-2026-48967Wysokie
W wersjach Geo Mashup do 1.13.19 występuje podatność na atak typu SQL Injection, która może umożliwić nieautoryzowany dostęp do bazy danych.
- CVE-2026-42734Wysokie
W podatności CVE-2026-42734 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS) w Geo Mashup. Problem dotyczy wersji od n/a do 1.13.19.
- CVE-2026-27427Średnie
Wtyczka Geo Mashup dla WordPressa do wersji 1.13.18 zawiera podatność na trwały XSS (Stored Cross-Site Scripting) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania strony.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Dylan Kuhn Geo Mashup geo-mashup allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Geo Mashup: from n/a through 1.13.22.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS