CVE-2026-81761
ŚrednieCVSS 4.3Streszczenie
Wtyczka WpEvently w wersji 5.5.0 i wcześniejszych ma podatność Broken Access Control dla subskrybentów. Użytkownicy o roli subskrybenta mogą uzyskać nieautoryzowany dostęp do funkcji administracyjnych.
Ocena ryzyka
Ryzyko obejmuje eskalację uprawnień, co może prowadzić do nieautoryzowanych zmian w konfiguracji wtyczki lub danych.
Rekomendacja
Zaleca się aktualizację WpEvently do najnowszej wersji oraz wdrożenie odpowiednich kontroli dostępu.
Inne podatności w WpEvently
Zobacz wszystkie- CVE-2026-81759Średnie
Wtyczka WpEvently w wersji 5.5.0 i wcześniejszych ma podatność Broken Access Control dla kontrybutorów. Użytkownicy o roli kontrybutora mogą uzyskać nieautoryzowany dostęp do funkcji administracyjnych.
- CVE-2026-45441Wysokie
WpEvently w wersjach do 5.3.3 zawiera nieautoryzowaną podatność, która może być wykorzystana przez atakujących.
- CVE-2024-32110Średnie
We wtyczce WpEvently dla WordPressa (do wersji 4.1.2) wykryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Brak odpowiednich zabezpieczeń umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Access Control in WpEvently <= 5.5.0 versions.