CVE-2026-45212
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wtyczka Asset CleanUp: Page Speed Booster (wp-asset-clean-up) autorstwa Gabe Livan (do wersji 1.4.0.3) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Atakujący może wykorzystać brak autoryzacji do wykonania działań zastrzeżonych dla uprawnionych użytkowników, co może prowadzić do nieautoryzowanych zmian w witrynie.
Rekomendacja
Zaktualizować wtyczkę Asset CleanUp: Page Speed Booster do wersji nowszej niż 1.4.0.3 zawierającej poprawkę.
Inne podatności w Asset CleanUp: Page Speed Booster
Zobacz wszystkie- CVE-2026-66571Wysokie
Wtyczka WordPress Asset CleanUp: Page Speed Booster w wersjach do 1.4.0.5 zawiera podatność Cross Site Request Forgery (CSRF) możliwą do wykorzystania bez uwierzytelnienia. Nieuwierzytelniony atakujący może nakłonić ofiarę do wykonania niechcianych akcji.
- CVE-2026-13354Wysokie
Wtyczka Asset CleanUp: Page Speed Booster dla WordPressa (wersje do 1.4.0.5 włącznie) pozwala na przechowywany cross-site scripting przez treść komentarza z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Podatność występuje tylko, gdy włączono combine_loaded_css.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Gabe Livan Asset CleanUp: Page Speed Booster wp-asset-clean-up allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Asset CleanUp: Page Speed Booster: from n/a through <= 1.4.0.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS