CVE-2026-45442
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W wtyczce Presto Player firmy Brainstorm Force występuje podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 4.1.3 włącznie.
Ocena ryzyka
Atakujący może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień, co może prowadzić do nieautoryzowanych działań w witrynie WordPress.
Rekomendacja
Zaktualizuj wtyczkę Presto Player do wersji nowszej niż 4.1.3. Sprawdź i popraw konfigurację uprawnień w witrynie.
Inne podatności w Presto Player
Zobacz wszystkie- CVE-2026-109893Średnie
Wtyczka WordPress 'Presto Player' (wersje do 4.5.3) ma podatność typu Cross-site Scripting (Stored XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony.
- CVE-2026-96682Wysokie
Wtyczka Presto Player dla WordPressa jest podatna na trwały atak XSS przez treść komentarza z tagiem <presto-player> w wersjach do 4.5.1 włącznie. Brak odpowiedniego filtrowania i eskejpowania wyjścia pozwala nieuwierzytelnionym atakującym wstrzyknąć skrypty, które wykonują się przy dostępie do strony, ale wymaga wstępnego zatwierdzenia komentarza.
- CVE-2026-102914Średnie
Wtyczka Presto Player (presto-player) do wersji 4.5.2 zawiera podatność na przechowywany atak XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Brainstorm Force Presto Player allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Presto Player: from n/a through 4.1.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS