CVE-2026-14195
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka Brizy dla WordPressa przed wersją 2.8.18 nieprawidłowo weryfikuje autoryzację w procedurze obsługi żądań przed zwróceniem treści posta. Użytkownicy z rolą Współautora lub wyższą mogą odczytać treść dowolnych postów, w tym prywatnych, oczekujących i szkiców innych użytkowników.
Ocena ryzyka
Ryzyko ujawnienia poufnych treści, w tym nieopublikowanych lub prywatnych postów, nieuprawnionym użytkownikom.
Rekomendacja
Zaktualizuj wtyczkę Brizy do wersji 2.8.18 lub nowszej.
Inne podatności w Brizy
Zobacz wszystkie- CVE-2026-16069Średnie
Wtyczka Brizy dla WordPressa przed wersją 2.8.19 nie dezynfekuje ani nie escapuje współrzędnych punktu ostrości obrazu wyróżnionego przesyłanych przez jedną z akcji AJAX przed ich zapisaniem i późniejszym wyświetleniem w atrybutach HTML w meta boxie obrazu wyróżnionego w edytorze postów. Użytkownicy z rolą Współautora lub wyższą mogą wstrzykiwać dowolne skrypty, które wykonują się w sesji użytkownika z wyższymi uprawnieniami, gdy ten otworzy post do przeglądu.
- CVE-2025-58594Średnie
Wtyczka Brizy zawiera lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.7.12 włącznie.
Oryginalny opis (angielski, źródło NVD)
The Brizy WordPress plugin before 2.8.18 does not properly verify authorization on a request handler before returning post content, allowing users with the Contributor role or higher to read the content of arbitrary posts, including other users' private, pending, and draft posts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS