CVE-2026-39616
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka Download Attachments dla WordPressa ma podatność polegającą na obejściu autoryzacji poprzez kontrolowany przez użytkownika klucz. Umożliwia to wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.4.0 włącznie.
Ocena ryzyka
Atakujący może uzyskać dostęp do chronionych załączników lub danych, co narusza poufność i może prowadzić do wycieku wrażliwych informacji.
Rekomendacja
Należy zaktualizować wtyczkę Download Attachments do wersji, która zawiera poprawkę usuwającą tę podatność.
Oryginalny opis (angielski, źródło NVD)
Authorization Bypass Through User-Controlled Key vulnerability in dFactory Download Attachments download-attachments allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Download Attachments: from n/a through <= 1.4.0.