CVE-2026-39783
ŚrednieCVSS 4.3Streszczenie
Brak autoryzacji w wtyczce Polylang firmy WP SYNTEX umożliwia pobieranie osadzonych wrażliwych danych. Problem dotyczy Polylang w wersjach od n/a do 3.8.7.
Ocena ryzyka
Osoba nieautoryzowana może uzyskać dostęp do wrażliwych danych osadzonych w systemie, co może prowadzić do naruszenia poufności informacji.
Rekomendacja
Zaktualizuj wtyczkę Polylang do najnowszej wersji, która zawiera poprawkę. Sprawdź, czy nie ma innych zagrożeń związanych z brakiem autoryzacji.
Inne podatności w Polylang
Zobacz wszystkie- CVE-2026-97279Średnie
Wtyczka Polylang w wersjach do 3.8.9 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać użytkownik z uprawnieniami Contributor. Umożliwia to wstrzyknięcie złośliwego skryptu do strony.
- CVE-2026-65458Średnie
Podatność w wtyczkach Polylang i Polylang Pro (do wersji 3.8.5) umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanym podmiotom, co pozwala na odzyskanie osadzonych danych wrażliwych.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WP SYNTEX Polylang polylang allows Retrieve Embedded Sensitive Data.This issue affects Polylang: from n/a through 3.8.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS