CVE-2026-39787

ŚrednieCVSS 6.5

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Podatność umożliwia nieuwierzytelnionemu atakującemu złamanie kontroli dostępu (Broken Access Control) we wtyczce 10Web Social Photo Feed w wersjach do 1.4.35 włącznie.

Ocena ryzyka

Atakujący bez uwierzytelnienia może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień, co może prowadzić do nieautoryzowanych działań.

Rekomendacja

Zaktualizuj wtyczkę 10Web Social Photo Feed do najnowszej wersji, która zawiera poprawkę tej podatności.

Inne podatności w 10Web Social Photo Feed

CVE-2026-118081Wysokie
Wtyczka 10Web Social Photo Feed w wersjach do 1.5.6 zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection) możliwą do wykorzystania przez użytkownika z rolą Contributor.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in 10Web Social Photo Feed <= 1.4.35 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS