CVE-2026-39526
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wtyczka WpStream zawiera lukę ominięcia autoryzacji poprzez klucz kontrolowany przez użytkownika, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 4.11.2 (z wyłączeniem 4.11.2).
Ocena ryzyka
Atakujący może manipulować kluczami użytkownika, aby ominąć mechanizmy autoryzacji i uzyskać dostęp do funkcji strumieniowania lub wrażliwych danych, co może prowadzić do eskalacji uprawnień.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki WpStream do wersji 4.11.2 lub nowszej oraz weryfikację konfiguracji kontroli dostępu.
Inne podatności w WpStream
Zobacz wszystkie- CVE-2026-39527Średnie
WpStream w wersjach poniżej 4.11.2 ma podatność umożliwiającą subskrybentom przesyłanie dowolnych plików.
- CVE-2023-38512Średnie
Wtyczka WpStream zawiera podatność na atak Cross-Site Request Forgery (CSRF), co pozwala na nieautoryzowane działania w imieniu użytkownika. Problem dotyczy wersji od n/a do 4.5.4.
Oryginalny opis (angielski, źródło NVD)
Authorization Bypass Through User-Controlled Key vulnerability in wpstream WpStream wpstream allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WpStream: from n/a through < 4.11.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS