CVE-2026-18789
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Wtyczka Ezoic dla WordPressa przed wersją 2.23.1 nie ogranicza prawidłowo dostępu do niektórych funkcji eksportu treści, co pozwala nieuwierzytelnionym atakującym na wyzwolenie eksportu bazy danych po stronie serwera, w tym skrótów haseł użytkowników i tokenów resetowania haseł, a także na trwałą zmianę niektórych ustawień.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać wrażliwe dane uwierzytelniające i zmienić konfigurację, co może prowadzić do całkowitego przejęcia kont lub naruszenia bezpieczeństwa witryny.
Rekomendacja
Zaktualizuj wtyczkę Ezoic do wersji 2.23.1 lub nowszej. Natychmiast sprawdź, czy nie doszło do nieautoryzowanego eksportu danych i zresetuj hasła użytkowników.
Oryginalny opis (angielski, źródło NVD)
The Ezoic WordPress plugin before 2.23.1 does not properly restrict access to some of its content export functionality, allowing unauthenticated attackers to trigger a server-side export of the site's database, including user password hashes and password reset tokens, as well as to persistently change some of its settings.