CVE-2026-40782
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W WPAdverts w wersjach do 2.3.0 występuje problem z nieautoryzowanym dostępem, który może prowadzić do naruszenia kontroli dostępu.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do utraty poufności informacji.
Rekomendacja
Zaleca się aktualizację WPAdverts do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w WPAdverts
Zobacz wszystkie- CVE-2026-57366Wysokie
Wtyczka WPAdverts w wersji 2.3.1 i starszych zawiera podatność na nieuwierzytelniony atak Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy kod JavaScript bez konieczności logowania.
- CVE-2026-97264Wysokie
Wtyczka WPAdverts autorstwa Grega Winiarskiego do wersji 2.3.4 zawiera podatność Reflected XSS (niewłaściwa neutralizacja danych wejściowych podczas generowania strony). Atakujący może wykorzystać odbity XSS do wykonania złośliwego skryptu w przeglądarce ofiary.
- CVE-2026-97263Wysokie
Wtyczka WPAdverts autorstwa Grega Winiarskiego do wersji 2.3.4 zawiera podatność Stored XSS (niewłaściwa neutralizacja danych wejściowych podczas generowania strony). Atakujący może zapisać złośliwy skrypt, który wykona się w przeglądarce każdego użytkownika odwiedzającego zainfekowaną stronę.
- CVE-2026-84819Wysokie
Wtyczka WordPress WPAdverts w wersjach do 2.3.3 zawiera podatność typu Cross Site Scripting (XSS). Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in WPAdverts <= 2.3.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS