SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-65530

ŚrednieCVSS 4.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

Wtyczka TemplateSpare dla WordPressa w wersjach do 4.2.2 zawiera podatność na Broken Access Control z uprawnieniami subskrybenta.

Ocena ryzyka

Subskrybent może uzyskać nieautoryzowany dostęp do funkcji administracyjnych, co może prowadzić do modyfikacji ustawień lub danych.

Rekomendacja

Zaleca się aktualizację wtyczki TemplateSpare do najnowszej wersji, która usuwa tę podatność.

Inne podatności w TemplateSpare

Oryginalny opis (angielski, źródło NVD)

Subscriber Broken Access Control in TemplateSpare <= 4.2.2 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS