CVE-2026-39533
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W wersjach AWP Classifieds <= 4.4.4 występuje nieautoryzowane naruszenie kontroli dostępu.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych lub funkcji aplikacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji AWP Classifieds, aby usunąć tę podatność.
Inne podatności w AWP Classifieds
Zobacz wszystkie- CVE-2026-59550Krytyczne
Wtyczka AWP Classifieds dla WordPressa w wersji 4.4.7 i starszych zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL.
- CVE-2026-65469Średnie
Wtyczka AWP Classifieds w wersji 4.4.7 i starszych zawiera lukę w zabezpieczeniach dostępu, która może być wykorzystana bez uwierzytelnienia. Atakujący może uzyskać nieautoryzowany dostęp do funkcji lub danych.
- CVE-2026-42726Średnie
Wtyczka AWP Classifieds dla WordPressa zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 4.4.5 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in AWP Classifieds <= 4.4.4 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS