CVE-2026-22343

WysokieCVSS 8.6

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

W wersjach motywu randkowego WordPress do 11.2.0 występuje nieautoryzowana luka w kontroli dostępu, która może umożliwić atakującym dostęp do zasobów, do których nie powinni mieć dostępu.

Ocena ryzyka

Organizacje korzystające z tego motywu mogą być narażone na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do utraty poufności i integralności informacji.

Rekomendacja

Zaleca się aktualizację motywu randkowego WordPress do najnowszej wersji, aby usunąć tę lukę w zabezpieczeniach.

Inne podatności w WordPress Dating Theme

CVE-2026-22342Wysokie
W motywie randkowym WordPress w wersjach do 11.2.0 występuje nieautoryzowane oszustwo typu Cross Site Request Forgery (CSRF). Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych działań w imieniu użytkowników.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in WordPress Dating Theme <= 11.2.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS