CVE-2026-39569
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wtyczka 12 Step Meeting List dla WordPressa do wersji 3.19.9 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać nieuprawniony dostęp do funkcji.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do funkcji wtyczki, co może prowadzić do modyfikacji danych lub eskalacji uprawnień.
Rekomendacja
Należy zaktualizować wtyczkę 12 Step Meeting List do wersji powyżej 3.19.9, jeśli dostępna, lub skontaktować się z dostawcą w celu uzyskania poprawki.
Inne podatności w 12 Step Meeting List
Zobacz wszystkie- CVE-2026-66584Wysokie
Podatność na Cross Site Scripting (XSS) bez uwierzytelnienia w 12 Step Meeting List w wersjach do 3.19.16. Umożliwia wstrzyknięcie złośliwego skryptu do strony.
- CVE-2026-39570Średnie
Wtyczka WordPress 12 Step Meeting List (12-step-meeting-list) od AA Web Servant zawiera lukę polegającą na wstawianiu wrażliwych informacji do wysyłanych danych. Umożliwia to odzyskanie osadzonych danych wrażliwych. Luka dotyczy wersji do 3.19.9 włącznie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in AA Web Servant 12 Step Meeting List 12-step-meeting-list allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects 12 Step Meeting List: from n/a through <= 3.19.9.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS