CVE-2026-27418
ŚrednieCVSS 5.3Streszczenie
Wtyczka WP Fast Total Search dla WordPressa w wersji 1.81.282 i starszych zawiera podatność na złamaną kontrolę dostępu, którą może wykorzystać niezalogowany atakujący.
Ocena ryzyka
Osoba nieuwierzytelniona może uzyskać nieautoryzowany dostęp do funkcji lub danych, co może prowadzić do eskalacji uprawnień lub wycieku informacji.
Rekomendacja
Zaktualizuj wtyczkę WP Fast Total Search do najnowszej dostępnej wersji.
Inne podatności w WP Fast Total Search
Zobacz wszystkie- CVE-2026-84821Wysokie
Wtyczka WordPress WP Fast Total Search w wersjach do 1.82.284 zawiera podatność typu Broken Access Control. Nieuwierzytelniony atakujący może obejść mechanizmy kontroli dostępu.
- CVE-2026-57683Krytyczne
Wtyczka WP Fast Total Search w wersji 1.80.280 i starszych zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL. Atakujący bez logowania może wysyłać spreparowane zapytania do bazy danych.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in WP Fast Total Search <= 1.81.282 versions.