CVE-2026-66701
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność na nieuwierzytelnione obejście kontroli dostępu (Broken Access Control) wtyczki Profile Builder (wersje do 3.16.5) pozwala nieuwierzytelnionemu atakującemu na uzyskanie dostępu do funkcji lub danych, które powinny być chronione.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do wrażliwych danych lub funkcji administracyjnych, co może prowadzić do naruszenia poufności i integralności danych oraz przejęcia kontroli nad witryną.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Profile Builder do najnowszej wersji, która zawiera poprawkę. Należy również przejrzeć konfigurację uprawnień i upewnić się, że wszystkie wrażliwe funkcje są odpowiednio zabezpieczone.
Inne podatności w Profile Builder
Zobacz wszystkie- CVE-2026-96338Średnie
Podatność na Cross Site Scripting (XSS) w wtyczce Profile Builder w wersjach do 4.0.2. Użytkownik o roli Subscriber może wstrzyknąć złośliwy skrypt.
- CVE-2026-82607Wysokie
Podatność w pluginie Profile Builder do wersji 3.16.1 na WordPressie w funkcji wppb_ajax_simple_avatar pliku /wp-admin/admin-ajax.php pozwala na nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in Profile Builder <= 3.16.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS