CVE-2026-14559
KrytyczneCVSS 9.8Streszczenie
Wtyczka WordPress teddy-bear-customize-addon w wersjach do 1.0.5 nie weryfikuje hasła użytkownika przed jego uwierzytelnieniem. Umożliwia to nieuwierzytelnionym atakującym zalogowanie się jako dowolny zarejestrowany użytkownik, w tym administrator, podając jedynie jego adres e-mail.
Ocena ryzyka
Atakujący może przejąć konto administratora bez znajomości hasła, co prowadzi do pełnej kontroli nad witryną WordPress. Skutkuje to możliwością modyfikacji treści, instalacji złośliwego oprogramowania i kradzieży danych.
Rekomendacja
Natychmiast zaktualizuj wtyczkę teddy-bear-customize-addon do wersji zawierającej poprawkę lub ją wyłącz i usuń. Sprawdź logi pod kątem nieautoryzowanych logowań.
Inne podatności w teddy-bear-customize-addon WordPress plugin
Zobacz wszystkie- CVE-2026-14562Średnie
Wtyczka WordPress teddy-bear-customize-addon do wersji 1.0.5 nie wykonuje żadnych sprawdzeń autoryzacji ani własności przed zwróceniem metadanych zamówienia WooCommerce oraz adresów URL załączników przesłanych przez klientów. Umożliwia to nieuwierzytelnionym atakującym ujawnienie danych zamówień i załączników innych klientów.
- CVE-2026-14560Krytyczne
Wtyczka WordPress teddy-bear-customize-addon w wersjach do 1.0.5 nieprawidłowo waliduje przesyłane pliki, opierając się na typie treści dostarczonym przez klienta i zachowując oryginalną nazwę pliku. Umożliwia to nieuwierzytelnionym atakującym przesłanie dowolnych plików PHP i wykonanie kodu na serwerze.
Oryginalny opis (angielski, źródło NVD)
The teddy-bear-customize-addon WordPress plugin through 1.0.5 does not verify a user's password before authenticating them, allowing unauthenticated attackers to log in as any registered user, including administrators, by supplying only that user's email address.