CVE-2026-39569
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wtyczka 12 Step Meeting List dla WordPressa do wersji 3.19.9 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać nieuprawniony dostęp do funkcji.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do funkcji wtyczki, co może prowadzić do modyfikacji danych lub eskalacji uprawnień.
Rekomendacja
Należy zaktualizować wtyczkę 12 Step Meeting List do wersji powyżej 3.19.9, jeśli dostępna, lub skontaktować się z dostawcą w celu uzyskania poprawki.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in AA Web Servant 12 Step Meeting List 12-step-meeting-list allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects 12 Step Meeting List: from n/a through <= 3.19.9.