CVE-2026-81279

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Wtyczka Push Notification for Post and BuddyPress w wersji 3.20 i wcześniejszych ma podatność polegającą na złamanej kontroli dostępu dla subskrybentów. Oznacza to, że użytkownik z rolą subskrybenta może uzyskać nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.

Subskrybenci mogą wykonywać operacje administracyjne lub modyfikować ustawienia, co może prowadzić do naruszenia integralności danych i eskalacji uprawnień.

Zaktualizuj wtyczkę do najnowszej wersji, która zawiera poprawki zabezpieczeń, oraz przejrzyj uprawnienia użytkowników.