CVE-2026-81781

WysokieCVSS 7.1

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 08/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Brak autoryzacji w wtyczce Unbounce Landing Pages w wersjach do 1.1.4. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu, co może prowadzić do nieautoryzowanych działań.

Ocena ryzyka

Atakujący może wykorzystać brak autoryzacji do modyfikacji ustawień, uzyskania dostępu do wrażliwych danych lub wykonania nieautoryzowanych operacji, co może naruszyć integralność systemu.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę Unbounce Landing Pages do wersji nowszej niż 1.1.4, która zawiera poprawkę eliminującą podatność.

Inne podatności w Unbounce Landing Pages

CVE-2026-85574Wysokie
Wtyczka Unbounce Landing Pages dla WordPressa przed wersją 1.1.5 nie przeprowadza żadnej kontroli autoryzacji podczas aktualizacji konfiguracji, na której opiera się jej proxy front-end, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, na skierowanie tego proxy na kontrolowany przez siebie host i serwowanie dowolnych treści z własnego origin witryny.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Unbounce Unbounce Landing Pages unbounce allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Unbounce Landing Pages: from n/a through 1.1.4.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS