CVE-2026-40776

WysokieCVSS 7.5

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

W wersjach WP Event Solution do 4.1.8 występuje problem z nieautoryzowanym dostępem, który może prowadzić do naruszenia kontroli dostępu.

Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych lub funkcji, co może prowadzić do poważnych incydentów bezpieczeństwa.

Zaleca się aktualizację do najnowszej wersji WP Event Solution, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in WP Event SOlution <= 4.1.8 versions.