CVE-2026-15958
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka Easy Integration for Dropbox dla WordPressa przed wersją 2.2.0 nie przeprowadza autoryzacji w kilku akcjach AJAX związanych z zarządzaniem plikami, które są również dostępne dla nieuwierzytelnionych użytkowników. Pozwala to nieuwierzytelnionemu atakującemu na listowanie, pobieranie i przesyłanie dowolnych plików na połączonym koncie Dropbox oraz na odczyt adresów e-mail konta i administratora.
Ocena ryzyka
Podatność umożliwia nieautoryzowany dostęp do plików i danych konta Dropbox oraz ujawnienie adresów e-mail, co może prowadzić do naruszenia poufności danych i dalszych ataków.
Rekomendacja
Zaktualizuj wtyczkę Easy Integration for Dropbox do wersji 2.2.0 lub nowszej, która zawiera poprawki autoryzacji.
Oryginalny opis (angielski, źródło NVD)
The Easy Integration for Dropbox WordPress plugin before 2.2.0 does not perform authorization checks on several of its file-management AJAX actions that it also registers for unauthenticated users, allowing an unauthenticated attacker to list, download and upload arbitrary files across the connected Dropbox account and to read the connected account and administrator email addresses.