CVE-2026-39527
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
WpStream w wersjach poniżej 4.11.2 ma podatność umożliwiającą subskrybentom przesyłanie dowolnych plików.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego wprowadzenia złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację WpStream do wersji 4.11.2 lub nowszej, aby usunąć tę podatność.
Inne podatności w WpStream
Zobacz wszystkie- CVE-2026-39526Średnie
Wtyczka WpStream zawiera lukę ominięcia autoryzacji poprzez klucz kontrolowany przez użytkownika, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 4.11.2 (z wyłączeniem 4.11.2).
- CVE-2023-38512Średnie
Wtyczka WpStream zawiera podatność na atak Cross-Site Request Forgery (CSRF), co pozwala na nieautoryzowane działania w imieniu użytkownika. Problem dotyczy wersji od n/a do 4.5.4.
Oryginalny opis (angielski, źródło NVD)
Subscriber Arbitrary File Upload in WpStream < 4.11.2 versions.