CVE-2026-42659
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wersje Advanced Form Integration do 1.126.12 mają lukę w kontroli dostępu, która może pozwolić subskrybentom na nieautoryzowany dostęp do zasobów.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do naruszenia prywatności i bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Advanced Form Integration, aby usunąć tę lukę w kontroli dostępu.
Inne podatności w Advanced Form Integration
Zobacz wszystkie- CVE-2026-16587Średnie
Wtyczka Advanced Form Integration dla WordPressa do wersji 2.6.0 włącznie nieprawidłowo weryfikuje uprawnienia użytkownika. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta i wyższym mogą nadpisać przechowywane tokeny OAuth MailUp w opcji adfoin_mailup_keys, przejmując kontrolę nad przesyłaniem danych formularzy do konta MailUp atakującego lub całkowicie przerywając integrację.
- CVE-2026-11794Wysokie
Wtyczka Advanced Form Integration dla WordPress przed wersją 2.1.1 nie ogranicza roli WordPress przypisywanej podczas tworzenia użytkownika z publicznego formularza. Umożliwia to niezalogowanym odwiedzającym utworzenie konta administratora, jeśli aktywna integracja mapuje rolę użytkownika na publiczne pole formularza, co wymaga specyficznej, niestandardowej konfiguracji.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Access Control in Advanced Form Integration <= 1.126.12 versions.