CVE-2026-66455

ŚrednieCVSS 6.0

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Podatność Broken Access Control wtyczki ReactPress w wersjach do 3.4.0, wykorzystywana przez użytkownika z rolą Subscriber.

Użytkownik o niskich uprawnieniach może uzyskać dostęp do funkcji administracyjnych, co może prowadzić do modyfikacji treści lub eskalacji uprawnień.

Zaktualizuj wtyczkę ReactPress do najnowszej wersji z poprawką.

Oryginalny opis (angielski, źródło NVD)

Subscriber Broken Access Control in ReactPress <= 3.4.0 versions.