CVE-2026-27416

ŚrednieCVSS 5.3

Opublikowano: 07/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka PDF Poster firmy bPlugins zawiera podatność polegającą na braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.4.1.

Ocena ryzyka

Osoba nieuprawniona może uzyskać dostęp do funkcji lub danych, do których nie powinna mieć dostępu, co może prowadzić do naruszenia poufności lub integralności.

Rekomendacja

Zaktualizuj wtyczkę PDF Poster do wersji nowszej niż 2.4.1, która naprawia tę podatność.

Inne podatności w PDF Poster

CVE-2026-48195Średnie
Wtyczka PDF Poster (pdf-poster) dla WordPressa do wersji 2.6.1 zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Złośliwy skrypt może zostać trwale zapisany i wykonany u użytkowników.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in bPlugins PDF Poster allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects PDF Poster: from n/a through 2.4.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS