CVE-2026-16562
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka WP Statistics dla WordPressa przed wersją 14.16.10 nie przeprowadza kontroli uprawnień na zestawie handlerów AJAX analityki dashboardu, opierając się wyłącznie na nonce, które posiada każdy uwierzytelniony użytkownik. Pozwala to użytkownikom z dostępem na poziomie Subskrybenta i wyższym na ujawnienie danych analitycznych dotyczących odwiedzin witryny.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do danych analitycznych, co może naruszyć prywatność odwiedzających i ujawnić poufne informacje o ruchu na stronie.
Rekomendacja
Zaleca się aktualizację wtyczki WP Statistics do wersji 14.16.10 lub nowszej, która zawiera poprawki kontroli uprawnień.
Oryginalny opis (angielski, źródło NVD)
The WP Statistics WordPress plugin before 14.16.10 does not perform a capability check on a set of dashboard analytics AJAX handlers, relying only on a nonce that every authenticated user holds, allowing users with Subscriber-level access and above to disclose the site's visitor analytics data.