Katalog CVE
CVE-2026-39533
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.30%
Percentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W wersjach AWP Classifieds <= 4.4.4 występuje nieautoryzowane naruszenie kontroli dostępu.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych lub funkcji aplikacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji AWP Classifieds, aby usunąć tę podatność.
Inne podatności w AWP Classifieds
Zobacz wszystkie- CVE-2026-65469Średnie
Wtyczka AWP Classifieds w wersji 4.4.7 i starszych zawiera lukę w zabezpieczeniach dostępu, która może być wykorzystana bez uwierzytelnienia. Atakujący może uzyskać nieautoryzowany dostęp do funkcji lub danych.
- CVE-2026-59550Krytyczne
Wtyczka AWP Classifieds dla WordPressa w wersji 4.4.7 i starszych zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in AWP Classifieds <= 4.4.4 versions.