CVE-2026-42677

WysokieCVSS 7.5

Opublikowano: 01/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Wtyczka WP Document Revisions dla WordPressa ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji przed 4.0.0.

Ocena ryzyka

Nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji lub danych, które powinny być chronione, co może prowadzić do wycieku informacji lub nieautoryzowanych zmian.

Rekomendacja

Należy zaktualizować wtyczkę WP Document Revisions do wersji 4.0.0 lub nowszej, która zawiera poprawkę autoryzacji.

Inne podatności w WP Document Revisions

CVE-2025-68585Niskie
Wtyczka WP Document Revisions do WordPressa (wersje do 3.7.2 włącznie) zawiera podatność na brak autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Ben Balter WP Document Revisions allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects WP Document Revisions: from n/a before 4.0.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS