CVE-2026-65486

ŚrednieCVSS 5.3

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Streszczenie

Wtyczka Event post w wersjach do 6.0.1 zawiera podatność na nieuwierzytelniony dostęp do funkcji zarządzania uprawnieniami. Osoba atakująca bez logowania może ominąć mechanizmy kontroli dostępu.

Ocena ryzyka

Nieautoryzowany użytkownik może uzyskać dostęp do wrażliwych funkcji lub danych, co może prowadzić do eskalacji uprawnień lub wycieku informacji.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki Event post do najnowszej dostępnej wersji.

Inne podatności w Event post

CVE-2025-62042Średnie
Wtyczka WordPress Event post (event-post) jest podatna na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność występuje w wersjach od n/a do <= 5.10.3.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in Event post <= 6.0.1 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS