CVE-2026-65491
ŚrednieCVSS 4.3Streszczenie
Wtyczka Query Wrangler w wersji 1.5.57 i starszych zawiera podatność na złamaną kontrolę dostępu z poziomu subskrybenta. Użytkownik z rolą subskrybenta może uzyskać nieuprawniony dostęp do funkcji lub danych.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do wrażliwych funkcji lub danych przez użytkowników o niskich uprawnieniach, co może prowadzić do naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację wtyczki Query Wrangler do wersji nowszej niż 1.5.57, która usuwa tę podatność.
Inne podatności w Query Wrangler
Zobacz wszystkie- CVE-2026-73992Krytyczne
Podatność umożliwiająca zdalne wykonanie kodu (RCE) przez użytkownika z rolą Subscriber w wtyczce Query Wrangler. Dotyczy wersji do 1.5.57 włącznie.
- CVE-2026-14498Wysokie
Wtyczka Query Wrangler dla WordPressa do wersji 1.5.57 włącznie zawiera podatność na zdalne wykonanie kodu. Brak sprawdzenia uprawnień i nonce w handlerze AJAX pozwala uwierzytelnionym atakującym z uprawnieniami Subscriber na wykonanie kodu na serwerze.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Access Control in Query Wrangler <= 1.5.57 versions.