Katalog CVE
CVE-2026-65531
ŚrednieCVSS 4.8Streszczenie
Wtyczka Qubely dla WordPressa w wersjach do 1.8.14 zawiera podatność na Broken Access Control bez uwierzytelnienia.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych, co może prowadzić do modyfikacji ustawień lub danych.
Rekomendacja
Zaleca się aktualizację wtyczki Qubely do najnowszej wersji, która usuwa tę podatność.
Inne podatności w Qubely
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in Qubely <= 1.8.14 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS