CVE-2026-39698
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Brak autoryzacji we wtyczce The Publisher Desk ads.txt umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji do 1.5.0 włącznie.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do pliku ads.txt, co może prowadzić do manipulacji reklamami i strat finansowych.
Rekomendacja
Zaleca się aktualizację wtyczki The Publisher Desk ads.txt do najnowszej wersji, która zawiera poprawkę usuwającą brak autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in PublisherDesk The Publisher Desk ads.txt the-publisher-desk-ads-txt allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects The Publisher Desk ads.txt: from n/a through <= 1.5.0.