CVE-2026-66469

WysokieCVSS 7.5

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Nieuwierzytelnione złamanie kontroli dostępu w wtyczce Arvow AI SEO Writer w wersjach do 1.5.3. Atakujący bez logowania może uzyskać dostęp do funkcji, które powinny być chronione.

Ocena ryzyka

Nieautoryzowany dostęp do funkcji administracyjnych lub wrażliwych danych, co może prowadzić do manipulacji treścią lub kradzieży danych.

Rekomendacja

Zaktualizuj wtyczkę Arvow AI SEO Writer do najnowszej wersji, która naprawia problem kontroli dostępu.

Inne podatności w Arvow AI SEO Writer

CVE-2026-16257Wysokie
Wtyczka Arvow AI SEO Writer dla WordPressa przed wersją 1.5.4 nieprawidłowo ogranicza dostęp do jednego ze swoich punktów końcowych REST, którego jedyna kontrola dostępu może zostać ominięta przez nieuwierzytelnionych użytkowników poprzez type juggling, gdy wtyczka nie została skonfigurowana, co pozwala im na tworzenie dowolnych wpisów i stron oraz ujawnianie informacji o kontach autorów i taksonomiach.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in Arvow AI SEO Writer <= 1.5.3 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS