CVE-2026-40776
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W wersjach WP Event Solution do 4.1.8 występuje problem z nieautoryzowanym dostępem, który może prowadzić do naruszenia kontroli dostępu.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych lub funkcji, co może prowadzić do poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji WP Event Solution, aby usunąć tę podatność.
Inne podatności w WP Event Solution
Zobacz wszystkie- CVE-2026-82223Średnie
Nieuwierzytelniona podatność Broken Access Control w wtyczce WP Event Solution w wersjach do 4.1.22. Atakujący bez logowania może ominąć kontrolę dostępu.
- CVE-2026-28174Średnie
Podatność ujawniania wrażliwych danych klienta w WP Event Solution do wersji 4.1.18 pozwala na nieautoryzowany dostęp do danych klienta.
- CVE-2026-28173Wysokie
Wtyczka WP Event Solution w wersjach do 4.1.19 zawiera podatność na dowolne usuwanie treści przez klienta (Customer Arbitrary Content Deletion). Użytkownik z rolą klienta może usuwać dowolne treści.
- CVE-2026-66451Średnie
Podatność Broken Authentication w wtyczce WP Event Solution w wersjach do 4.1.9 pozwala nieuwierzytelnionemu atakującemu na obejście mechanizmów uwierzytelniania.
- CVE-2025-68045Wysokie
W wersjach WP Event Solution do 4.1.12 występuje nieautoryzowana luka w kontroli dostępu, która może umożliwić atakującym dostęp do zasobów, do których nie powinni mieć dostępu.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in WP Event SOlution <= 4.1.8 versions.