Katalog CVE
CVE-2026-39644
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka Wp Ultimate Review dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.3.8 włącznie.
Ocena ryzyka
Atakujący może dodawać, edytować lub usuwać recenzje bez odpowiednich uprawnień, co może wpłynąć na wiarygodność strony i zaufanie użytkowników.
Rekomendacja
Należy zaktualizować wtyczkę Wp Ultimate Review do najnowszej wersji oraz sprawdzić ustawienia kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Roxnor Wp Ultimate Review wp-ultimate-review allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Wp Ultimate Review: from n/a through <= 2.3.8.