CVE-2026-62033
WysokieCVSS 7.6Streszczenie
Zmiana ustawień subskrybenta w wtyczce uListing w wersjach do 2.2.0. Użytkownik może zmienić ustawienia subskrypcji bez odpowiednich uprawnień.
Ocena ryzyka
Ryzyko nieautoryzowanych zmian w subskrypcjach, co może prowadzić do naruszenia integralności danych lub nieautoryzowanego dostępu do funkcji.
Rekomendacja
Zaktualizuj wtyczkę uListing do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w uListing
Zobacz wszystkie- CVE-2026-27392Średnie
Wtyczka uListing dla WordPressa w wersji 2.2.0 i starszych zawiera podatność na złamaną kontrolę dostępu, którą może wykorzystać użytkownik z rolą Współautora.
- CVE-2026-27391Średnie
Wtyczka uListing dla WordPressa w wersji 2.2.0 i starszych zawiera podatność na złamaną kontrolę dostępu, którą może wykorzystać użytkownik z rolą Subskrybenta.
- CVE-2026-62031Krytyczne
Podatność typu SQL Injection w uListing w wersjach do 2.2.0 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwe zapytania SQL, co może prowadzić do ujawnienia lub modyfikacji danych w bazie. Problem dotyczy nieuwierzytelnionego dostępu.
Oryginalny opis (angielski, źródło NVD)
Subscriber Settings Change in uListing <= 2.2.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS