CVE-2026-82214
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Quick Event Manager w wersji przed 9.19 nie weryfikuje statusu ani typu żądanego wpisu przed zwróceniem jego szczegółów przez eksport kalendarza. Umożliwia to nieuwierzytelnionym użytkownikom odczytanie treści wersji roboczych i prywatnych wpisów.
Ocena ryzyka
Nieuwierzytelnieni użytkownicy mogą uzyskać dostęp do poufnych treści, takich jak prywatne i robocze wpisy, co może prowadzić do wycieku informacji. Może to naruszyć poufność danych organizacji lub użytkowników.
Rekomendacja
Zaktualizuj wtyczkę Quick Event Manager do wersji 9.19 lub nowszej. Sprawdź, czy prywatne i robocze wpisy nie zostały ujawnione.
Inne podatności w Quick Event Manager
Zobacz wszystkieOryginalny opis (angielski, źródło NVD)
The Quick Event Manager WordPress plugin before 9.19 does not verify the status or type of the requested post before returning its details through a calendar export, allowing unauthenticated users to read the content of draft and private posts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS