Katalog CVE
CVE-2026-39651
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.18%
Percentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka Total Poll Lite dla WordPressa do wersji 4.12.0 ma podatność brakującej autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowane tworzenie, modyfikację lub usuwanie ankiet, co może prowadzić do manipulacji wynikami i naruszenia integralności danych.
Rekomendacja
Zaktualizuj wtyczkę Total Poll Lite do najnowszej wersji. Sprawdź konfigurację uprawnień w WordPressie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in TotalSuite Total Poll Lite totalpoll-lite allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Total Poll Lite: from n/a through <= 4.12.0.