CVE-2026-81787

ŚrednieCVSS 6.5

Opublikowano: 10/09/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 10/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wtyczka IMPress for IDX Broker w wersjach do 3.3.0 zawiera podatność typu Broken Authentication dostępną bez uwierzytelnienia. Nieuwierzytelniony atakujący może obejść mechanizmy uwierzytelniania.

Ocena ryzyka

Brak uwierzytelnienia pozwala atakującemu na obejście mechanizmów logowania i uzyskanie dostępu do chronionych funkcji.

Rekomendacja

Zaktualizuj wtyczkę IMPress for IDX Broker do wersji nowszej niż 3.3.0.

Inne podatności w IMPress for IDX Broker

Zobacz wszystkie

CVE-2026-54869Średnie
Wtyczka IMPress for IDX Broker dla WordPressa ma podatność na Stored XSS. Podatność dotyczy wszystkich wersji od n/a do 3.3.1.
CVE-2026-81788Średnie
Wtyczka IMPress for IDX Broker w wersjach do 3.3.0 zawiera podatność typu Broken Access Control możliwą do wykorzystania przez użytkownika z rolą Subscriber. Umożliwia to wykonanie operacji wykraczających poza przydzielone uprawnienia.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Authentication in IMPress for IDX Broker <= 3.3.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS