CVE-2026-82195

ŚrednieCVSS 6.5

Opublikowano: 24/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 24/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Wtyczka 10Web Booster dla WordPressa w wersji przed 2.34.0 nie ogranicza dostępu do procedury wydającej wspólny sekret uwierzytelniający jej połączenie z chmurą. Ujawnia ten sekret nieuwierzytelnionym odwiedzającym i pozwala im wielokrotnie go usuwać, uniemożliwiając administratorowi ukończenie legalnego połączenia.

Ocena ryzyka

Ujawnienie sekretu może pozwolić atakującym na podszycie się pod połączenie z chmurą, a jego usuwanie może zakłócić działanie wtyczki i uniemożliwić administratorowi konfigurację.

Rekomendacja

Zaktualizuj wtyczkę 10Web Booster do wersji 2.34.0 lub nowszej.

Inne podatności w 10Web Booster WordPress Plugin

CVE-2026-14287Średnie
Wtyczka 10Web Booster do WordPressa przed wersją 2.33.5 nie weryfikuje poprawnie tokenu dostępu w nieuwierzytelnionym żądaniu oraz nie escapuje treści stylów dostarczanych przez atakującego przed wstawieniem ich do nagłówka strony, co pozwala nieuwierzytelnionemu atakującemu na przechowywanie znaczników wykonujących JavaScript w przeglądarce anonimowych odwiedzających.

Oryginalny opis (angielski, źródło NVD)

The 10Web Booster WordPress plugin before 2.34.0 does not restrict access to the routine which issues the shared secret that authenticates its cloud connection, disclosing that secret to unauthenticated visitors and letting them delete it repeatedly, preventing an administrator from completing a legitimate connection.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS