CVE-2026-81802
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka WpEvently w wersjach do 5.6.0 zawiera podatność na nieuwierzytelnione niebezpieczne bezpośrednie odwołania do obiektów (IDOR). Oznacza to, że osoba atakująca bez logowania może uzyskać dostęp do zasobów, do których nie powinna mieć uprawnień.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych lub funkcji administracyjnych, co może prowadzić do naruszenia integralności danych lub przejęcia kontroli nad stroną.
Rekomendacja
Zaktualizuj WpEvently do wersji nowszej niż 5.6.0, jeśli dostępna jest poprawka. Ogranicz dostęp do wrażliwych funkcji i monitoruj logi pod kątem podejrzanych żądań.
Inne podatności w WpEvently
Zobacz wszystkie- CVE-2026-81761Średnie
Wtyczka WpEvently w wersji 5.5.0 i wcześniejszych ma podatność Broken Access Control dla subskrybentów. Użytkownicy o roli subskrybenta mogą uzyskać nieautoryzowany dostęp do funkcji administracyjnych.
- CVE-2026-81759Średnie
Wtyczka WpEvently w wersji 5.5.0 i wcześniejszych ma podatność Broken Access Control dla kontrybutorów. Użytkownicy o roli kontrybutora mogą uzyskać nieautoryzowany dostęp do funkcji administracyjnych.
- CVE-2026-45441Wysokie
WpEvently w wersjach do 5.3.3 zawiera nieautoryzowaną podatność, która może być wykorzystana przez atakujących.
- CVE-2024-32110Średnie
We wtyczce WpEvently dla WordPressa (do wersji 4.1.2) wykryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Brak odpowiednich zabezpieczeń umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Insecure Direct Object References (IDOR) in WpEvently <= 5.6.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS