CVE-2026-27366

Percentyl 13 — wyżej niż 13% wszystkich znanych CVE

Wtyczka MainWP Child w wersjach do 6.1.1 zawiera lukę umożliwiającą nieuwierzytelnionym atakującym ominięcie kontroli dostępu. Podatność ta pozwala na nieautoryzowane operacje na stronie bez wymaganego uwierzytelnienia.

Organizacja narażona jest na przejęcie kontroli nad stroną WordPress przez nieuwierzytelnionego atakującego, co może prowadzić do kradzieży danych, defacementu lub dalszego rozprzestrzeniania złośliwego oprogramowania.

Należy natychmiast zaktualizować wtyczkę MainWP Child do wersji 6.1.2 lub nowszej. Jeśli aktualizacja nie jest możliwa, tymczasowo wyłącz wtyczkę do czasu wdrożenia poprawki.