CVE-2026-39614

ŚrednieCVSS 5.4

Opublikowano: 08/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Wtyczka JW Player for WordPress ma brak autoryzacji, co pozwala atakującemu na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do funkcji administracyjnych lub danych, co może prowadzić do eskalacji uprawnień.

Rekomendacja

Zaktualizuj wtyczkę JW Player for WordPress do najnowszej wersji.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in ilGhera JW Player for WordPress jw-player-7-for-wp allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects JW Player for WordPress: from n/a through <= 2.3.6.