Katalog CVE
CVE-2026-39543
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.22%
Percentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Tourfic do wersji 2.21.4 włącznie cierpi na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji lub danych, które powinny być chronione, co może prowadzić do wycieku informacji lub nieautoryzowanych działań.
Rekomendacja
Zaleca się aktualizację wtyczki Tourfic do najnowszej dostępnej wersji, która usuwa tę lukę.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Themefic Tourfic tourfic allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Tourfic: from n/a through <= 2.21.4.