CVE-2026-59546

WysokieCVSS 7.4

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 27/07/2026(UTC)Przetłumaczono: 27/07/2026(UTC)NVD NIST

Streszczenie

Wtyczka Hide My WP Ghost w wersji 7.0.06 i niższych zawiera podatność Broken Authentication dla użytkowników z rolą Subscriber. Osoby z tą rolą mogą ominąć mechanizmy uwierzytelniania.

Ocena ryzyka

Nieautoryzowani subskrybenci mogą uzyskać dostęp do funkcji administracyjnych, co zagraża bezpieczeństwu całej witryny.

Rekomendacja

Zaleca się aktualizację wtyczki Hide My WP Ghost do wersji powyżej 7.0.06, która eliminuje tę lukę.

Inne podatności w Hide My WP Ghost

CVE-2026-39484Średnie
Wtyczka Hide My WP Ghost dla WordPressa zawiera podatność na otwarte przekierowanie do niezaufanej witryny, co umożliwia phishing. Podatność dotyczy wersji poniżej 7.0.00.

Oryginalny opis (angielski, źródło NVD)

Subscriber Broken Authentication in Hide My WP Ghost <= 7.0.06 versions.