CVE-2026-13342

ŚrednieCVSS 5.3

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 07/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wtyczka Security Optimizer dla WordPressa od wersji 1.5.8 do 1.6.4 nieprawidłowo weryfikuje żądania do opcjonalnej funkcji ograniczenia logowania opartej na adresie IP. Umożliwia to ominięcie ograniczenia, tak że nieuwierzytelnione żądania z adresów IP spoza listy dozwolonych mogą dotrzeć do formularza logowania i go użyć, niwecząc kontrolę dostępu skonfigurowaną przez administratora.

Ocena ryzyka

Atakujący z nieautoryzowanych adresów IP mogą uzyskać dostęp do formularza logowania, co zwiększa ryzyko nieautoryzowanego dostępu do panelu administracyjnego.

Rekomendacja

Zaktualizuj wtyczkę Security Optimizer do wersji nowszej niż 1.6.4, aby zapewnić prawidłową weryfikację żądań do funkcji ograniczenia IP.

Inne podatności w Security Optimizer

CVE-2026-118185Wysokie
Wtyczka WordPress Security Optimizer w wersji przed 1.6.9 nie ogranicza liczby kodów uwierzytelniania dwuskładnikowego, które można przesłać dla oczekującego logowania. Umożliwia to atakującemu znającemu hasło użytkownika brute force drugiego składnika i przejęcie konta.

Oryginalny opis (angielski, źródło NVD)

The Security Optimizer WordPress plugin from 1.5.8 to 1.6.4 does not correctly validate requests to its optional IP-based login restriction feature, allowing the restriction to be bypassed so that unauthenticated requests from non-allowlisted IP addresses can reach and use the login form, defeating the access control the administrator configured.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS