CVE-2026-39779

ŚrednieCVSS 4.3

Opublikowano: 09/10/2026(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Streszczenie

Wtyczka Asgaros Forum do wersji 3.4.0 zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Osoba atakująca może uzyskać nieautoryzowany dostęp do funkcji forum.

Ocena ryzyka

Brak autoryzacji może umożliwić nieuprawnionym użytkownikom modyfikację treści lub dostęp do wrażliwych obszarów forum, co może zaszkodzić reputacji i integralności danych.

Rekomendacja

Zaktualizuj Asgaros Forum do najnowszej wersji, która naprawia problem z autoryzacją.

Inne podatności w Asgaros Forum

CVE-2025-12901Średnie
Wtyczka Asgaros Forum dla WordPressa jest podatna na cross-site request forgery (CSRF) we wszystkich wersjach do 3.2.1 włącznie. Wynika to z braku walidacji nonce w funkcji set_subscription_level(). Umożliwia to nieuwierzytelnionym atakującym modyfikację ustawień subskrypcji uwierzytelnionych użytkowników poprzez sfałszowane żądanie, pod warunkiem nakłonienia zalogowanego użytkownika do wykonania akcji, np. kliknięcia linku.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Asgaros Asgaros Forum asgaros-forum allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Asgaros Forum: from n/a through 3.4.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS