CVE-2026-25433

WysokieCVSS 7.1

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Podatność Broken Access Control w WP2LEADS do wersji 3.5.7 pozwala subskrybentowi na nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.

Ocena ryzyka

Subskrybent może uzyskać dostęp do wrażliwych danych lub funkcji administracyjnych, co może prowadzić do naruszenia poufności i integralności systemu.

Rekomendacja

Zaktualizuj wtyczkę WP2LEADS do najnowszej wersji, która zawiera poprawkę tej podatności.

Inne podatności w WP2LEADS

CVE-2026-25434Wysokie
Wtyczka WP2LEADS w wersjach do 3.5.7 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać atakujący z uprawnieniami subskrybenta. Brak odpowiedniej walidacji danych wejściowych pozwala na wstrzyknięcie złośliwych zapytań SQL.

Oryginalny opis (angielski, źródło NVD)

Subscriber Broken Access Control in WP2LEADS <= 3.5.7 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS