CVE-2026-66454

ŚrednieCVSS 6.5

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Podatność Broken Access Control wtyczki WP Social Avatar w wersjach do 1.5, którą można wykorzystać bez uwierzytelnienia.

Nieautoryzowany użytkownik może uzyskać dostęp do funkcji administracyjnych, co może prowadzić do modyfikacji ustawień lub eskalacji uprawnień.

Zaktualizuj wtyczkę WP Social Avatar do najnowszej wersji z poprawką.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in WP Social Avatar <= 1.5 versions.