CVE-2026-39713
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka Mailercloud dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.0.7 włącznie.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji integracji formularzy i synchronizacji kontaktów, co prowadzi do naruszenia poufności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Mailercloud do najnowszej dostępnej wersji oraz weryfikację konfiguracji kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in mailercloud Mailercloud – Integrate webforms and synchronize website contacts mailercloud-integrate-webforms-synchronize-contacts allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Mailercloud – Integrate webforms and synchronize website contacts: from n/a through <= 1.0.7.