CVE-2026-57716
ŚrednieCVSS 5.3Streszczenie
Wtyczka Broadcast Live Video w wersji 7.2.4 i starszych pozwala niezalogowanemu atakującemu na dowolne usuwanie plików. Atakujący może usunąć krytyczne pliki systemowe.
Ocena ryzyka
Organizacja może stracić dane wideo, pliki konfiguracyjne lub całą witrynę, co prowadzi do całkowitej utraty dostępności.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Broadcast Live Video do wersji powyżej 7.2.4.
Inne podatności w Broadcast Live Video
Zobacz wszystkie- CVE-2026-27053Krytyczne
W wersjach Broadcast Live Video poniżej 7.1.3 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
- CVE-2026-108475Średnie
Wtyczka Broadcast Live Video od VideoWhisper.com do wersji 7.3.6 zawiera podatność braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-24937Wysokie
Wtyczka Broadcast Live Video od VideoWhisper.Com dla WordPress przed wersją 7.1.3 zawiera podatność na iniekcję kodu (Code Injection). Pozwala to atakującemu na wstrzyknięcie i wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Arbitrary File Deletion in Broadcast Live Video <= 7.2.4 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS