CVE-2026-62083
ŚrednieCVSS 5.4Streszczenie
Wtyczka Creator LMS w wersji 1.2.19 i wcześniejszych zawiera podatność typu 'Inny typ podatności' z poziomu subskrybenta. Umożliwia to nieautoryzowane działania.
Ocena ryzyka
Ryzyko nieautoryzowanych działań w systemie LMS, które mogą wpłynąć na integralność danych lub dostęp.
Rekomendacja
Zaktualizuj wtyczkę Creator LMS do najnowszej dostępnej wersji, która zawiera poprawkę.
Inne podatności w Creator LMS
Zobacz wszystkie- CVE-2026-97244Wysokie
Wtyczka Creator LMS w wersjach do 1.2.19 włącznie zawiera podatność typu Path Traversal, którą może wykorzystać użytkownik z uprawnieniami Contributor.
- CVE-2025-69359Średnie
Wtyczka Creator LMS (WPFunnels) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Creator LMS od n/a do 1.1.12 włącznie.
Oryginalny opis (angielski, źródło NVD)
Subscriber Other Vulnerability Type in Creator LMS <= 1.2.19 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS