CVE-2026-81788
ŚrednieCVSS 6.3Streszczenie
Wtyczka IMPress for IDX Broker w wersjach do 3.3.0 zawiera podatność typu Broken Access Control możliwą do wykorzystania przez użytkownika z rolą Subscriber. Umożliwia to wykonanie operacji wykraczających poza przydzielone uprawnienia.
Ocena ryzyka
Użytkownik z niskimi uprawnieniami może wykonać nieautoryzowane akcje, co może prowadzić do modyfikacji lub ujawnienia danych.
Rekomendacja
Zaktualizuj wtyczkę IMPress for IDX Broker do wersji nowszej niż 3.3.0.
Inne podatności w IMPress for IDX Broker
Zobacz wszystkie- CVE-2026-54869Średnie
Wtyczka IMPress for IDX Broker dla WordPressa ma podatność na Stored XSS. Podatność dotyczy wszystkich wersji od n/a do 3.3.1.
- CVE-2026-81787Średnie
Wtyczka IMPress for IDX Broker w wersjach do 3.3.0 zawiera podatność typu Broken Authentication dostępną bez uwierzytelnienia. Nieuwierzytelniony atakujący może obejść mechanizmy uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Access Control in IMPress for IDX Broker <= 3.3.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS