CVE-2026-84023
NieznaneStreszczenie
Wtyczka BEAR dla WordPressa w wersji przed 1.2.2 nie weryfikuje tokenu CSRF ani nie sprawdza uprawnień użytkownika przed aktualizacją terminów taksonomii. Umożliwia to atakującemu modyfikację dowolnych terminów poprzez nakłonienie zalogowanego uprzywilejowanego użytkownika do odwiedzenia spreparowanej strony.
Ocena ryzyka
Atakujący może zmienić strukturę taksonomii w serwisie WordPress, co może prowadzić do nieprawidłowego działania witryny lub modyfikacji treści bez wiedzy administratora.
Rekomendacja
Zaktualizuj wtyczkę BEAR do wersji 1.2.2 lub nowszej.
Inne podatności w BEAR WordPress plugin
Zobacz wszystkie- CVE-2026-84025Nieznane
Wtyczka WordPress BEAR w wersji przed 1.2.2 nie sprawdza własności w kilku handlerach zwracających dane produktu na podstawie identyfikatora podanego przez użytkownika. Umożliwia to użytkownikom ograniczonym do własnych produktów odczyt informacji o produktach innych właścicieli, w tym chronionych adresów URL plików do pobrania i prywatnych metadanych produktu.
- CVE-2026-84024Nieznane
Wtyczka WordPress BEAR w wersji przed 1.2.2 nie weryfikuje nonce CSRF przed zapisaniem konfiguracji pola meta. Umożliwia to atakującemu nadpisanie tej konfiguracji poprzez nakłonienie zalogowanego administratora do odwiedzenia spreparowanej strony.
Oryginalny opis (angielski, źródło NVD)
The BEAR WordPress plugin before 1.2.2 does not verify a CSRF nonce or check user capabilities before updating taxonomy terms, allowing an attacker to modify arbitrary terms by tricking a logged-in privileged user into visiting a crafted page.