Katalog CVE

CVE-2026-39534

WysokieCVSS 7.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

W wersjach WP Directory Kit <= 1.5.0 występuje nieautoryzowane naruszenie kontroli dostępu, które może umożliwić atakującym dostęp do zasobów, do których nie powinni mieć dostępu.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do utraty poufności i integralności informacji.

Rekomendacja

Zaleca się aktualizację WP Directory Kit do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu dostępu do zasobów.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in WP Directory Kit <= 1.5.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS