CVE-2026-14548
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka Ray Enterprise Translation dla WordPressa do wersji 1.7.3 nie wykonuje żadnych kontroli uprawnień ani nonce w jednej z akcji AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi, w tym Subskrybentom, na nadpisanie tokena API tłumaczeń skonfigurowanego przez administratora dowolną wartością.
Ocena ryzyka
Ryzyko obejmuje możliwość przejęcia kontroli nad integracją tłumaczeń, co może prowadzić do wycieku danych lub nieautoryzowanych operacji na koncie API.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji oraz natychmiastową rotację tokena API tłumaczeń.
Oryginalny opis (angielski, źródło NVD)
The Ray Enterprise Translation WordPress plugin through 1.7.3 does not perform any capability or nonce checks on one of its AJAX actions, allowing any authenticated user, including Subscribers, to overwrite the administrator-configured translation API token with an arbitrary value.