CVE-2026-27391
ŚrednieCVSS 5.4Streszczenie
Wtyczka uListing dla WordPressa w wersji 2.2.0 i starszych zawiera podatność na złamaną kontrolę dostępu, którą może wykorzystać użytkownik z rolą Subskrybenta.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może uzyskać nieautoryzowany dostęp do funkcji lub danych, do których nie powinien mieć dostępu.
Rekomendacja
Zaktualizuj wtyczkę uListing do najnowszej dostępnej wersji.
Inne podatności w uListing
Zobacz wszystkie- CVE-2026-62033Wysokie
Zmiana ustawień subskrybenta w wtyczce uListing w wersjach do 2.2.0. Użytkownik może zmienić ustawienia subskrypcji bez odpowiednich uprawnień.
- CVE-2026-27392Średnie
Wtyczka uListing dla WordPressa w wersji 2.2.0 i starszych zawiera podatność na złamaną kontrolę dostępu, którą może wykorzystać użytkownik z rolą Współautora.
- CVE-2026-62031Krytyczne
Podatność typu SQL Injection w uListing w wersjach do 2.2.0 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwe zapytania SQL, co może prowadzić do ujawnienia lub modyfikacji danych w bazie. Problem dotyczy nieuwierzytelnionego dostępu.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Access Control in uListing <= 2.2.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS