CVE-2026-65564

ŚrednieCVSS 5.3

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 27/07/2026(UTC)Przetłumaczono: 27/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Wtyczka MapPress Maps for WordPress w wersji 2.97.6 i starszych ujawnia wrażliwe dane bez wymaganego uwierzytelnienia. Niezalogowany atakujący może uzyskać dostęp do poufnych informacji.

Ocena ryzyka

Ryzyko obejmuje wyciek danych, takich jak klucze API lub dane map, co może prowadzić do naruszenia prywatności lub nieautoryzowanego użycia usług.

Rekomendacja

Należy zaktualizować MapPress Maps for WordPress do wersji powyżej 2.97.6, która zawiera poprawkę ograniczającą dostęp do danych.

Inne podatności w MapPress Maps for WordPress

Zobacz wszystkie

CVE-2026-56011Wysokie
Podatność umożliwia nieuwierzytelnionemu atakującemu wykonanie skryptów XSS we wtyczce MapPress Maps dla WordPress w wersjach do 2.97.3 włącznie.
CVE-2026-8839Średnie
Wtyczka MapPress Maps dla WordPress do wersji 2.96.6 zawiera lukę w autoryzacji w REST API. Brak weryfikacji własności map pozwala nieuwierzytelnionym atakującym na odczyt danych map (tytuły, adresy, współrzędne, treść) oraz uwierzytelnionym (od roli Contributor) na modyfikację, usunięcie lub klonowanie dowolnej mapy.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Sensitive Data Exposure in MapPress Maps for WordPress <= 2.97.6 versions.