CVE-2026-14557
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka SoftMarket — Digital Marketplace do WordPressa do wersji 1.0.0 nieprawidłowo waliduje token uwierzytelniający w jednej gałęzi procesu weryfikacji e-mail. Pozwala to nieuwierzytelnionym atakującym na uzyskanie ważnej sesji jako dowolny zweryfikowany użytkownik poprzez podanie tylko jego ID.
Ocena ryzyka
Atakujący może podszyć się pod dowolnego zweryfikowanego użytkownika, w tym administratora, co prowadzi do nieautoryzowanego dostępu i potencjalnego przejęcia konta.
Rekomendacja
Zaktualizuj wtyczkę SoftMarket — Digital Marketplace do wersji powyżej 1.0.0 lub zastosuj poprawkę, która prawidłowo waliduje token uwierzytelniający.
Oryginalny opis (angielski, źródło NVD)
The SoftMarket — Digital Marketplace WordPress plugin through 1.0.0 does not properly validate an authentication token in one branch of its email-verification flow, allowing unauthenticated attackers to obtain a valid session as any verified user by supplying only that user's ID.