CVE-2026-39526
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wtyczka WpStream zawiera lukę ominięcia autoryzacji poprzez klucz kontrolowany przez użytkownika, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 4.11.2 (z wyłączeniem 4.11.2).
Ocena ryzyka
Atakujący może manipulować kluczami użytkownika, aby ominąć mechanizmy autoryzacji i uzyskać dostęp do funkcji strumieniowania lub wrażliwych danych, co może prowadzić do eskalacji uprawnień.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki WpStream do wersji 4.11.2 lub nowszej oraz weryfikację konfiguracji kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Authorization Bypass Through User-Controlled Key vulnerability in wpstream WpStream wpstream allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WpStream: from n/a through < 4.11.2.