CVE-2026-14924

WysokieCVSS 7.5

Opublikowano: 28/07/2026(UTC)Zaktualizowano: 28/07/2026(UTC)Przetłumaczono: 28/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Wtyczka Tablesome Table dla WordPressa przed wersją 1.1.31 nie przeprowadza żadnej autoryzacji, weryfikacji uprawnień ani sprawdzania nonce w jednej z akcji AJAX. Umożliwia to nieuwierzytelnionym użytkownikom tworzenie nowych opublikowanych postów oraz nadpisywanie dowolnych istniejących postów i stron.

Ocena ryzyka

Organizacja narażona jest na całkowitą utratę kontroli nad treścią strony, w tym możliwość podmiany istniejących treści przez osoby nieuprawnione.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę Tablesome Table do wersji 1.1.31 lub nowszej.

Inne podatności w Tablesome Table

CVE-2026-66659Krytyczne
Wtyczka Tablesome Table dla WordPressa (wersje do 1.2.9) zawiera podatność na ślepą iniekcję SQL. Atakujący może wykorzystać niewłaściwą neutralizację specjalnych elementów w zapytaniach SQL.

Oryginalny opis (angielski, źródło NVD)

The Tablesome Table WordPress plugin before 1.1.31 does not perform any authentication, capability, or nonce checks in one of its AJAX actions, allowing unauthenticated users to create new published posts and to overwrite arbitrary existing posts and pages.