CVE-2026-45441
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
WpEvently w wersjach do 5.3.3 zawiera nieautoryzowaną podatność, która może być wykorzystana przez atakujących.
Ocena ryzyka
Organizacje korzystające z tej wtyczki mogą być narażone na nieautoryzowany dostęp i potencjalne ataki.
Rekomendacja
Zaleca się aktualizację wtyczki WpEvently do najnowszej wersji, aby zniwelować ryzyko.
Inne podatności w WpEvently
Zobacz wszystkie- CVE-2026-81761Średnie
Wtyczka WpEvently w wersji 5.5.0 i wcześniejszych ma podatność Broken Access Control dla subskrybentów. Użytkownicy o roli subskrybenta mogą uzyskać nieautoryzowany dostęp do funkcji administracyjnych.
- CVE-2026-81759Średnie
Wtyczka WpEvently w wersji 5.5.0 i wcześniejszych ma podatność Broken Access Control dla kontrybutorów. Użytkownicy o roli kontrybutora mogą uzyskać nieautoryzowany dostęp do funkcji administracyjnych.
- CVE-2024-32110Średnie
We wtyczce WpEvently dla WordPressa (do wersji 4.1.2) wykryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Brak odpowiednich zabezpieczeń umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Other Vulnerability Type in WpEvently <= 5.3.3 versions.