CVE-2026-59546
WysokieCVSS 7.4Streszczenie
Wtyczka Hide My WP Ghost w wersji 7.0.06 i niższych zawiera podatność Broken Authentication dla użytkowników z rolą Subscriber. Osoby z tą rolą mogą ominąć mechanizmy uwierzytelniania.
Ocena ryzyka
Nieautoryzowani subskrybenci mogą uzyskać dostęp do funkcji administracyjnych, co zagraża bezpieczeństwu całej witryny.
Rekomendacja
Zaleca się aktualizację wtyczki Hide My WP Ghost do wersji powyżej 7.0.06, która eliminuje tę lukę.
Inne podatności w Hide My WP Ghost
Zobacz wszystkie- CVE-2026-81806Wysokie
Podatność typu Server-Side Request Forgery (SSRF) w wtyczce Hide My WP Ghost w wersjach do 7.0.09. Umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia wrażliwych informacji lub dalszych ataków.
- CVE-2026-39484Średnie
Wtyczka Hide My WP Ghost dla WordPressa zawiera podatność na otwarte przekierowanie do niezaufanej witryny, co umożliwia phishing. Podatność dotyczy wersji poniżej 7.0.00.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Authentication in Hide My WP Ghost <= 7.0.06 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS