CVE-2026-66451
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność Broken Authentication w wtyczce WP Event Solution w wersjach do 4.1.9 pozwala nieuwierzytelnionemu atakującemu na obejście mechanizmów uwierzytelniania.
Ocena ryzyka
Atakujący bez logowania może uzyskać nieautoryzowany dostęp do funkcji administracyjnych, co może prowadzić do przejęcia kontroli nad stroną.
Rekomendacja
Zaktualizuj wtyczkę WP Event Solution do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w WP Event Solution
Zobacz wszystkie- CVE-2026-28174Średnie
Podatność ujawniania wrażliwych danych klienta w WP Event Solution do wersji 4.1.18 pozwala na nieautoryzowany dostęp do danych klienta.
- CVE-2026-28173Wysokie
Wtyczka WP Event Solution w wersjach do 4.1.19 zawiera podatność na dowolne usuwanie treści przez klienta (Customer Arbitrary Content Deletion). Użytkownik z rolą klienta może usuwać dowolne treści.
- CVE-2025-68045Wysokie
W wersjach WP Event Solution do 4.1.12 występuje nieautoryzowana luka w kontroli dostępu, która może umożliwić atakującym dostęp do zasobów, do których nie powinni mieć dostępu.
- CVE-2026-40776Wysokie
W wersjach WP Event Solution do 4.1.8 występuje problem z nieautoryzowanym dostępem, który może prowadzić do naruszenia kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Authentication in WP Event SOlution <= 4.1.9 versions.