CVE-2026-39752

WysokieCVSS 7.7

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Podatność w wtyczce Jobs dla WordPressa w wersjach do 2.8.2 pozwala użytkownikowi z rolą Współautor (Contributor) na dowolne usunięcie plików.

Atakujący z uprawnieniami współautora może usunąć dowolne pliki na serwerze, co może prowadzić do utraty danych lub zakłócenia działania strony.

Zaktualizuj wtyczkę Jobs do najnowszej wersji, która zawiera poprawkę tej luki.

Oryginalny opis (angielski, źródło NVD)

Contributor Arbitrary File Deletion in Jobs for WordPress <= 2.8.2 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS