CVE-2026-77017

WysokieCVSS 7.7

Opublikowano: 27/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 27/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wtyczka Workeera dla WordPressa przed wersją 1.0.6 nie ogranicza wartości profilu kandydata ani nie sprawdza, czy plik jest przechowywany w dozwolonym katalogu przed jego udostępnieniem. Użytkownik z rolą subskrybenta może odczytać dowolne pliki na serwerze, w tym plik konfiguracyjny i sekrety uwierzytelniania.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych danych, takich jak hasła i klucze, co może prowadzić do pełnego przejęcia serwisu i naruszenia bezpieczeństwa danych.

Rekomendacja

Zaktualizuj wtyczkę Workeera do wersji 1.0.6 lub nowszej, która zawiera poprawki zabezpieczeń.

Inne podatności w Workeera

CVE-2026-77016Krytyczne
Wtyczka Workeera dla WordPressa przed wersją 1.0.6 nie ogranicza wartości, które mogą być zapisywane w profilu kandydata, ani nie waliduje ścieżki pliku przed jego usunięciem. Użytkownik z rolą subskrybenta może usuwać dowolne pliki na serwerze.

Oryginalny opis (angielski, źródło NVD)

The Workeera WordPress plugin before 1.0.6 does not restrict which profile values a candidate may submit, nor confine the stored file location to an allowed directory before serving it, allowing users with a role as low as subscriber to read arbitrary files on the server, including its configuration file and authentication secrets.