CVE-2026-65542
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność Broken Authentication w wtyczce Super Socializer w wersjach do 7.14.5. Atakujący bez logowania może obejść mechanizmy uwierzytelniania.
Ocena ryzyka
Możliwość nieautoryzowanego dostępu do kont użytkowników lub funkcji administracyjnych bez podania danych logowania.
Rekomendacja
Zaktualizuj wtyczkę Super Socializer do najnowszej wersji, która zawiera poprawkę.
Inne podatności w Super Socializer
Zobacz wszystkie- CVE-2026-65544Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Super Socializer w wersjach do 7.14.5. Atakujący bez logowania może wstrzykiwać złośliwe skrypty.
- CVE-2026-11798Średnie
Wtyczka Super Socializer dla WordPress do wersji 7.14.5 włącznie zawiera podatność na odbite ataki XSS przez parametr 'heateor_mastodon_share'. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnego skryptu, który wykona się po kliknięciu przez ofiarę w spreparowany link.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Authentication in Super Socializer <= 7.14.5 versions.