Katalog CVE
CVE-2026-39631
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.28%
Percentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wtyczka WPSchoolPress dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.2.35 włącznie.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji szkolnych, co może prowadzić do modyfikacji danych uczniów lub ustawień.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki WPSchoolPress do najnowszej dostępnej wersji.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Ronik@UnlimitedWP WPSchoolPress wpschoolpress allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WPSchoolPress: from n/a through <= 2.2.35.