Katalog CVE
CVE-2026-39485
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka Youtube Embed Plus dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 14.2.4 włącznie.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do ustawień wtyczki, co może prowadzić do modyfikacji treści lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację wtyczki Youtube Embed Plus do najnowszej wersji oraz weryfikację konfiguracji kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in embedplus Youtube Embed Plus youtube-embed-plus allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Youtube Embed Plus: from n/a through <= 14.2.4.