CVE-2026-65529
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w wtyczce Graphina – Charts and Graphs For Elementor pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 3.1.12.
Ocena ryzyka
Nieuwierzytelniony użytkownik może wykonywać operacje zastrzeżone dla uprawnionych osób, co może prowadzić do modyfikacji danych lub konfiguracji witryny.
Rekomendacja
Zaktualizuj wtyczkę Graphina do wersji nowszej niż 3.1.12.
Inne podatności w Graphina – Charts and Graphs For Elementor
Zobacz wszystkie- CVE-2026-39769Wysokie
Wtyczka Graphina – Charts and Graphs For Elementor firmy Iqonic Designs zawiera podatność na obejście uwierzytelniania z użyciem alternatywnej ścieżki lub kanału, umożliwiającą wykorzystanie mechanizmu odzyskiwania hasła. Podatność dotyczy wersji do 3.1.12 włącznie.
- CVE-2026-13709Średnie
Wtyczka Graphina – Charts and Graphs For Elementor dla WordPressa jest podatna na przechowywany atak XSS przez ustawienie szablonu 'iq_tree_tree_chart_template' we wszystkich wersjach do 3.1.11 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku escapingu wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie contributora i wyżej wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Iqonic Designs Graphina – Charts and Graphs For Elementor graphina-elementor-charts-and-graphs allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Graphina – Charts and Graphs For Elementor: from n/a through 3.1.12.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS