CVE-2026-39444
ŚrednieCVSS 5.4Streszczenie
PublishPress Series (wtyczka WordPress) do wersji 3.1.3 ma podatność na obejście autoryzacji przez kontrolowany przez użytkownika klucz, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Atakujący może manipulować kluczami, aby uzyskać dostęp do zasobów, do których nie powinien mieć uprawnień, co może prowadzić do nieautoryzowanych działań.
Rekomendacja
Zaktualizuj PublishPress Series do wersji nowszej niż 3.1.3, jeśli dostępna.
Inne podatności w PublishPress Series
Zobacz wszystkie- CVE-2026-74005Średnie
Podatność Cross Site Request Forgery (CSRF) w wtyczce PublishPress Series w wersjach do 3.1.3 włącznie. Ataki CSRF mogą zostać przeprowadzone bez uwierzytelnienia, co umożliwia egzekwowanie niechcianych akcji w imieniu zalogowanego administratora.
- CVE-2026-66630Wysokie
Wtyczka PublishPress Series w wersjach do 3.1.3 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać użytkownik z uprawnieniami administratora. Umożliwia to wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.
- CVE-2026-66617Średnie
Podatność Cross Site Scripting (XSS) w wtyczce PublishPress Series w wersjach do 3.1.3 włącznie, dotycząca kont o roli autora (Contributor). Umożliwia wstrzyknięcie złośliwego skryptu JavaScript w treść publikacji, który wykona się w przeglądarce innych użytkowników.
- CVE-2026-27365Średnie
Podatność typu Stored XSS (Cross-site Scripting) w wtyczce PublishPress Series autorstwa PublishPress. Problem dotyczy wersji od n/a do 2.17.0.
Oryginalny opis (angielski, źródło NVD)
Authorization Bypass Through User-Controlled Key vulnerability in PublishPress PublishPress Series organize-series allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects PublishPress Series: from n/a through 3.1.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS