CVE-2026-39705
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka MIPL WC Multisite Sync dla WordPressa do wersji 1.4.4 ma podatność brakującej autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowane operacje synchronizacji między witrynami w sieci multisite, co może prowadzić do naruszenia integralności danych.
Rekomendacja
Zaktualizuj wtyczkę MIPL WC Multisite Sync do najnowszej wersji. Ogranicz dostęp do funkcji synchronizacji tylko dla zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Mulika Team MIPL WC Multisite Sync mipl-wc-multisite-sync allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects MIPL WC Multisite Sync: from n/a through <= 1.4.4.