Katalog CVE
CVE-2026-39476
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka User Feedback dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.10.1 włącznie.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do opinii użytkowników, co może prowadzić do wycieku wrażliwych danych lub manipulacji treścią.
Rekomendacja
Zaleca się aktualizację wtyczki User Feedback do najnowszej wersji oraz weryfikację uprawnień dostępu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Syed Balkhi User Feedback userfeedback-lite allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects User Feedback: from n/a through <= 1.10.1.