CVE-2026-27398

ŚrednieCVSS 5.3

Opublikowano: 25/05/2026(UTC)Zaktualizowano: 20/07/2026(UTC)Przetłumaczono: 21/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Wtyczka RSVP and Event Management dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 2.7.16.

Ocena ryzyka

Organizacja narażona jest na nieautoryzowany dostęp do funkcji zarządzania wydarzeniami, co może prowadzić do eskalacji uprawnień i naruszenia integralności danych.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki RSVP and Event Management do najnowszej dostępnej wersji, która usuwa tę podatność.

Inne podatności w RSVP and Event Management

CVE-2026-39536Średnie
Wtyczka WordPress RSVP and Event Management (rsvp) od WP Chill zawiera lukę polegającą na ujawnieniu wrażliwych informacji systemowych nieautoryzowanym podmiotom. Umożliwia to odzyskanie osadzonych danych wrażliwych. Luka dotyczy wersji do 2.7.16 włącznie.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in WP Chill RSVP and Event Management allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects RSVP and Event Management: from n/a through 2.7.16.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS