CVE-2026-39655

ŚrednieCVSS 5.3

Opublikowano: 26/05/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Wtyczka Mayosis Core dla WordPressa do wersji 5.4.7 włącznie cierpi na brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji lub danych, które powinny być chronione, co może prowadzić do eskalacji uprawnień lub wycieku informacji.

Rekomendacja

Należy zaktualizować wtyczkę Mayosis Core do najnowszej dostępnej wersji, która zawiera poprawki bezpieczeństwa.

Inne podatności w Mayosis Core

CVE-2026-32333Wysokie
Wtyczka Mayosis Core w wersjach do 5.4.7 zawiera podatność na nieuwierzytelnione Cross Site Scripting (XSS). Osoba atakująca bez logowania może wstrzyknąć złośliwe skrypty do stron.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in TeconceTheme Mayosis Core allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Mayosis Core: from n/a through 5.4.7.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS