Katalog CVE
CVE-2026-28173
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.23%
Percentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wtyczka WP Event Solution w wersjach do 4.1.19 zawiera podatność na dowolne usuwanie treści przez klienta (Customer Arbitrary Content Deletion). Użytkownik z rolą klienta może usuwać dowolne treści.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowane usuwanie treści, co może prowadzić do utraty danych i naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację wtyczki WP Event Solution do najnowszej wersji, która naprawia problem z usuwaniem treści.
Oryginalny opis (angielski, źródło NVD)
Customer Arbitrary Content Deletion in WP Event SOlution <= 4.1.19 versions.