CVE-2026-39769
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Wtyczka Graphina – Charts and Graphs For Elementor firmy Iqonic Designs zawiera podatność na obejście uwierzytelniania z użyciem alternatywnej ścieżki lub kanału, umożliwiającą wykorzystanie mechanizmu odzyskiwania hasła. Podatność dotyczy wersji do 3.1.12 włącznie.
Ocena ryzyka
Atakujący może wykorzystać mechanizm odzyskiwania hasła do przejęcia kont użytkowników, w tym kont administracyjnych witryny WordPress. Ryzyko dotyczy każdej instalacji wtyczki w wersji do 3.1.12.
Rekomendacja
Zaktualizuj wtyczkę Graphina do wersji nowszej niż 3.1.12, gdy tylko będzie dostępna, i monitoruj nietypowe żądania związane z odzyskiwaniem hasła.
Inne podatności w Graphina – Charts and Graphs For Elementor
Zobacz wszystkie- CVE-2026-13709Średnie
Wtyczka Graphina – Charts and Graphs For Elementor dla WordPressa jest podatna na przechowywany atak XSS przez ustawienie szablonu 'iq_tree_tree_chart_template' we wszystkich wersjach do 3.1.11 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku escapingu wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie contributora i wyżej wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.
- CVE-2026-65529Średnie
Brak autoryzacji w wtyczce Graphina – Charts and Graphs For Elementor pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 3.1.12.
Oryginalny opis (angielski, źródło NVD)
Authentication Bypass Using an Alternate Path or Channel vulnerability in Iqonic Designs Graphina – Charts and Graphs For Elementor graphina-elementor-charts-and-graphs allows Password Recovery Exploitation.This issue affects Graphina – Charts and Graphs For Elementor: from n/a through 3.1.12.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS