CVE-2026-66469

WysokieCVSS 7.5

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Nieuwierzytelnione złamanie kontroli dostępu w wtyczce Arvow AI SEO Writer w wersjach do 1.5.3. Atakujący bez logowania może uzyskać dostęp do funkcji, które powinny być chronione.

Ocena ryzyka

Nieautoryzowany dostęp do funkcji administracyjnych lub wrażliwych danych, co może prowadzić do manipulacji treścią lub kradzieży danych.

Rekomendacja

Zaktualizuj wtyczkę Arvow AI SEO Writer do najnowszej wersji, która naprawia problem kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in Arvow AI SEO Writer <= 1.5.3 versions.