CVE-2026-14549
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Wtyczka Ray Enterprise Translation dla WordPressa do wersji 1.7.3 nie wykonuje żadnych kontroli uprawnień ani nonce w jednej z akcji AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi, w tym Subskrybentom, na dodawanie lub usuwanie skonfigurowanych języków witryny.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowaną modyfikację konfiguracji języków, co może prowadzić do zakłócenia działania witryny lub utraty danych.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji oraz ograniczenie dostępu do panelu administracyjnego dla użytkowników o niskich uprawnieniach.
Oryginalny opis (angielski, źródło NVD)
The Ray Enterprise Translation WordPress plugin through 1.7.3 does not perform any capability or nonce checks on one of its AJAX actions, allowing any authenticated user, including Subscribers, to add or delete the site's configured languages.