CVE-2026-27434

ŚrednieCVSS 5.3

Opublikowano: 07/10/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Wtyczka WP Rentals (wersje do 3.14.2 włącznie) zawiera podatność typu Missing Authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 3.14.2.

Ocena ryzyka

Atakujący może wykonać operacje lub uzyskać dostęp do danych bez wymaganych uprawnień, co może prowadzić do nieautoryzowanych zmian w ogłoszeniach lub wycieku danych użytkowników.

Rekomendacja

Zaktualizuj wtyczkę WP Rentals do wersji nowszej niż 3.14.2, która naprawia podatność. Zweryfikuj uprawnienia ról w WordPressie.

Inne podatności w WP Rentals

CVE-2026-27432Średnie
Podatność obejścia autoryzacji przez klucz kontrolowany przez użytkownika we wtyczce WP Rentals od sc Internet Vivoo umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji przed 3.16.0.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in sc Internet Vivoo WP Rentals wprentals allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Rentals: from n/a through 3.14.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS