CVE-2026-73189

ŚrednieCVSS 6.5

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Podatność typu Insecure Direct Object References (IDOR) w wtyczce WP Crowdfunding w wersjach wcześniejszych niż 2.2.1. Atak wymaga uprawnień subskrybenta.

Ocena ryzyka

Subskrybent może uzyskać dostęp do obiektów (np. danych innych użytkowników) bez autoryzacji, co może prowadzić do wycieku danych lub manipulacji.

Rekomendacja

Zaktualizuj wtyczkę WP Crowdfunding do wersji 2.2.1 lub nowszej, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Subscriber Insecure Direct Object References (IDOR) in WP Crowdfunding < 2.2.1 versions.