CVE-2026-18364

ŚrednieCVSS 4.3

Opublikowano: 23/09/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Wtyczka zportals dla WordPressa przed wersją 6.4.2 nie przeprowadza żadnej kontroli uprawnień ani nonce na kilku akcjach AJAX, co pozwala użytkownikom z rolą subskrybenta na modyfikację zapisanych ustawień integracji wtyczki zportals.

Ocena ryzyka

Atakujący może zmienić ustawienia integracji, co może prowadzić do nieautoryzowanych zmian w konfiguracji i potencjalnych naruszeń bezpieczeństwa.

Rekomendacja

Zaktualizuj wtyczkę zportals do wersji 6.4.2 lub nowszej, która zawiera poprawkę kontroli uprawnień i nonce.

Inne podatności w zportals

CVE-2026-18365Średnie
Wtyczka zportals dla WordPressa przed wersją 6.4.2 nie przeprowadza żadnej kontroli uprawnień ani nonce na jednej z akcji AJAX, co pozwala użytkownikom z rolą subskrybenta na ujawnienie nazwy wyświetlanej i adresu e-mail każdego zarejestrowanego użytkownika, w tym administratorów.

Oryginalny opis (angielski, źródło NVD)

The zportals WordPress plugin before 6.4.2 does not perform any capability or nonce check on several of its AJAX actions, allowing users with a subscriber-level account to modify the zportals WordPress plugin before 6.4.2's stored integration settings.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS