CVE-2026-59531

WysokieCVSS 7.5

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 27/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Wtyczka Falcon – WordPress Optimizations & Tweaks w wersji 2.10.0 i niższych zawiera nieznaną podatność, którą może wykorzystać nieuwierzytelniony użytkownik. Brak szczegółowych informacji.

Ocena ryzyka

Nieautoryzowani użytkownicy mogą wykorzystać tę lukę do nieznanych działań, co stanowi ryzyko dla optymalizacji i bezpieczeństwa witryny.

Rekomendacja

Należy zaktualizować wtyczkę Falcon do wersji powyżej 2.10.0, która usuwa tę podatność.

Inne podatności w Falcon – WordPress Optimizations & Tweaks

CVE-2026-112826Średnie
Wtyczka Falcon – WordPress Optimizations & Tweaks (eLightUp) w wersjach do 2.12.0 zawiera podatność Missing Authorization, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanej kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Unknown in Falcon – WordPress Optimizations & Tweaks <= 2.10.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS