CVE-2026-16983
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka Gutentor dla WordPressa przed wersją 4.0.6 nie stosuje odpowiedniego ograniczenia kontekstu do jednego ze swoich punktów końcowych REST, co ujawnia zwykły tekst haseł postów chronionych hasłem każdemu uwierzytelnionemu użytkownikowi z rolą co najmniej Subskrybenta.
Ocena ryzyka
Ryzyko polega na ujawnieniu haseł chronionych treści użytkownikom o niskich uprawnieniach, co może prowadzić do nieautoryzowanego dostępu do poufnych informacji.
Rekomendacja
Zaleca się aktualizację wtyczki Gutentor do wersji 4.0.6 lub nowszej, która naprawia ten problem.
Inne podatności w Gutentor
Zobacz wszystkie- CVE-2025-58680Średnie
Wtyczka Gutentor (wersje do 3.5.2 włącznie) zawiera podatność braku autoryzacji. Pozwala ona na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-58783Średnie
W wtyczce Gutentor dla WordPressa (wersje do 3.5.5 włącznie) występuje brak autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
The Gutentor WordPress plugin before 4.0.6 does not apply the correct context restriction to one of its REST endpoints, exposing the plaintext passwords of password-protected posts to any authenticated user with at least the Subscriber role.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS