CVE-2026-81274
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wtyczka Ditty w wersji 3.1.67 i wcześniejszych ma podatność polegającą na złamanej kontroli dostępu dla subskrybentów. Użytkownik z rolą subskrybenta może uzyskać nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.
Ocena ryzyka
Subskrybenci mogą modyfikować treści lub ustawienia, co może prowadzić do nieautoryzowanych zmian i eskalacji uprawnień.
Rekomendacja
Zaktualizuj wtyczkę Ditty do najnowszej wersji z poprawkami oraz sprawdź uprawnienia użytkowników.
Inne podatności w Ditty
Zobacz wszystkie- CVE-2026-27355Średnie
Wtyczka Ditty dla WordPressa w wersji 3.1.66 i starszych zawiera podatność na złamaną kontrolę dostępu, którą może wykorzystać niezalogowany atakujący.
- CVE-2026-9011Wysokie
Podatność w pluginie Ditty dla WordPressa w wersjach do 3.1.65 – brak weryfikacji autoryzacji w punkcie końcowym AJAX ditty_init pozwala nieuwierzytelnionym atakującym na odczyt treści niepublicznych Dittys (w tym szkiców, oczekujących, zaplanowanych i wyłączonych) poprzez enumerację identyfikatorów postów.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Access Control in Ditty <= 3.1.67 versions.