CVE-2026-16979
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka SmartCrawl SEO checker, analyzer & optimizer dla WordPressa przed wersją 3.16.3 nie sprawdza uprawnień w dwóch akcjach AJAX, co pozwala użytkownikom z rolą Subscriber na odczyt tytułów prywatnych i szkicowych wpisów po ID oraz na enumerację nazw kluczy meta wpisów.
Ocena ryzyka
Ujawnienie tytułów prywatnych treści i metadanych może prowadzić do wycieku poufnych informacji i naruszenia prywatności użytkowników.
Rekomendacja
Zaktualizuj wtyczkę SmartCrawl do wersji 3.16.3 lub nowszej, która zawiera poprawki zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
The SmartCrawl SEO checker, analyzer & optimizer WordPress plugin before 3.16.3 does not perform capability checks on two of its AJAX actions, allowing users with at least the Subscriber role to read the titles of private and draft posts by ID and to enumerate stored post-meta key names.