CVE-2026-42661
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Wtyczka WP Customer Area w wersjach do 8.3.4 zawiera podatność na atak typu Path Traversal, co może umożliwić nieautoryzowany dostęp do plików systemowych.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki WP Customer Area do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w WP Customer Area
Zobacz wszystkie- CVE-2026-116854Średnie
W wtyczce WP Customer Area w wersjach do 8.4.0 występuje podatność Cross Site Scripting (XSS) umożliwiająca atak użytkownikowi z rolą subskrybenta.
- CVE-2026-7640Średnie
Wtyczka WP Customer Area dla WordPressa jest podatna na trwałe ataki XSS poprzez atrybut 'type' shortcode'u `customer-area-protected-content` we wszystkich wersjach do 8.3.5 włącznie. Podatność wynika z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia dla atrybutu shortcode'u.
- CVE-2025-60201Wysokie
Wtyczka WordPress WP Customer Area przed wersją 8.3.4 zawiera podatność PHP Local File Inclusion (LFI) wynikającą z nieprawidłowej kontroli nazwy pliku w instrukcji include/require. Umożliwia to atakującemu dołączenie lokalnych plików PHP.
Oryginalny opis (angielski, źródło NVD)
Custom role Path Traversal in WP Customer Area <= 8.3.4 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS