CVE-2026-39505
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Seriously Simple Podcasting do wersji 3.14.2 włącznie cierpi na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji lub danych, które powinny być chronione, co może prowadzić do wycieku informacji lub nieautoryzowanych działań.
Rekomendacja
Zaleca się aktualizację wtyczki Seriously Simple Podcasting do najnowszej dostępnej wersji, która usuwa tę lukę.
Inne podatności w Seriously Simple Podcasting
Zobacz wszystkie- CVE-2025-62882Średnie
Wtyczka Seriously Simple Podcasting (seriously-simple-podcasting) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.13.0 włącznie.
- CVE-2025-49923Średnie
Wtyczka Seriously Simple Podcasting dla WordPressa jest podatna na skrypty krzyżowe oparte na DOM (DOM-Based XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Luka ta występuje w wersjach do 3.11.1 włącznie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Craig Hewitt Seriously Simple Podcasting seriously-simple-podcasting allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Seriously Simple Podcasting: from n/a through <= 3.14.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS