CVE-2026-62028

ŚrednieCVSS 5.4

Opublikowano: 09/10/2026(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Wtyczka Before After Image Comparison – Image comparison for WP do wersji 1.1.21 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji, do których nie powinni mieć uprawnień, co może prowadzić do naruszenia poufności lub integralności danych.

Rekomendacja

Zaleca się aktualizację wtyczki do wersji nowszej niż 1.1.21, która zawiera poprawkę dotyczącą autoryzacji.

Inne podatności w Before After Image Comparison – Image comparison for WP

CVE-2026-62034Wysokie
Nieuwierzytelnione Cross Site Scripting (XSS) w wtyczce Before After Image Comparison – Image comparison for WP w wersjach do 1.1.21. Atakujący może wstrzyknąć złośliwy skrypt do strony.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in bPlugins Before After Image Comparison – Image comparison for WP before-after-image-compare allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Before After Image Comparison – Image comparison for WP: from n/a through 1.1.21.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS