CVE-2026-57781

ŚrednieCVSS 5.3

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 13/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Wtyczka MeetingHub dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Luka dotyczy wersji do 1.25.10 włącznie.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych lub wrażliwych danych, co może prowadzić do eskalacji uprawnień i naruszenia integralności systemu.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę MeetingHub do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy rozważyć tymczasowe wyłączenie wtyczki.

Inne podatności w MeetingHub

CVE-2025-62038Średnie
Podatność wstawiania wrażliwych informacji do wysyłanych danych w Sovlix MeetingHub. Umożliwia odzyskanie osadzonych wrażliwych danych. Dotyczy wersji do 1.23.9 włącznie.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Sovlix MeetingHub meetinghub allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects MeetingHub: from n/a through <= 1.25.10.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS