CVE-2026-73999
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność Insecure Direct Object References (IDOR) w wtyczce Cooked w wersjach do 1.16.0 włącznie, dotyczy kont o roli autora (Contributor). Umożliwia odwoływanie się do obiektów (np. postów, przepisów) bez autoryzacji, co może prowadzić do ujawnienia danych.
Ocena ryzyka
Atakujący może uzyskać dostęp do prywatnych treści innych użytkowników lub zmienić dane, do których nie powinien mieć dostępu. Może to naruszyć poufność i integralność danych.
Rekomendacja
Zalecana jest aktualizacja wtyczki Cooked do wersji 1.16.1 lub nowszej. Należy również stosować mechanizmy autoryzacji na poziomie obiektów.
Inne podatności w Cooked
Zobacz wszystkie- CVE-2025-62989Średnie
Wtyczka Cooked do WordPressa zawiera podatność Stored XSS z powodu niewłaściwego neutralizowania danych wejściowych. Umożliwia to wstrzyknięcie złośliwego skryptu, który wykonuje się podczas wyświetlania stron. Podatność dotyczy wersji do 1.11.3 włącznie.
- CVE-2025-68586Średnie
Brak autoryzacji w Cooked (do wersji 1.11.3) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Contributor Insecure Direct Object References (IDOR) in Cooked <= 1.16.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS