CVE-2026-39528
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wtyczka WP Delicious zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 1.9.5 włącznie.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji zarządzania przepisami lub innych chronionych zasobów, co może prowadzić do wycieku danych lub manipulacji treścią.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki WP Delicious do najnowszej wersji oraz weryfikację konfiguracji kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WP Delicious WP Delicious delicious-recipes allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Delicious: from n/a through <= 1.9.5.