CVE-2026-39639
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wtyczka RPS Include Content zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 1.2.2 włącznie.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji dołączania treści, co może prowadzić do wstrzykiwania złośliwych treści lub eskalacji uprawnień.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki RPS Include Content do najnowszej wersji oraz weryfikację konfiguracji kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in redpixelstudios RPS Include Content rps-include-content allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects RPS Include Content: from n/a through <= 1.2.2.