CVE-2026-61943
WysokieCVSS 7.5Streszczenie
Wtyczka WPDM – Premium Packages w wersji do 6.2.0 zawiera podatność na nieuwierzytelniony złamany dostęp do kontroli (Broken Access Control). Niezalogowany atakujący może ominąć mechanizmy autoryzacji i uzyskać nieuprawniony dostęp do funkcji lub danych.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do wrażliwych funkcji lub danych, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki WPDM – Premium Packages do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w WPDM – Premium Packages
Zobacz wszystkie- CVE-2026-61948Krytyczne
Wtyczka WPDM – Premium Packages w wersjach do 6.2.0 jest podatna na nieuwierzytelnione wstrzyknięcie SQL.
- CVE-2026-73190Wysokie
Podatność Cross Site Scripting (XSS) bez uwierzytelnienia w WPDM – Premium Packages w wersjach do 7.0.5. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in WPDM – Premium Packages <= 6.2.0 versions.