CVE-2026-84024
NieznaneStreszczenie
Wtyczka WordPress BEAR w wersji przed 1.2.2 nie weryfikuje nonce CSRF przed zapisaniem konfiguracji pola meta. Umożliwia to atakującemu nadpisanie tej konfiguracji poprzez nakłonienie zalogowanego administratora do odwiedzenia spreparowanej strony.
Ocena ryzyka
Atakujący może zmienić konfigurację pól meta w wyniku ataku CSRF, co może prowadzić do nieprawidłowego działania witryny lub dalszych nadużyć.
Rekomendacja
Zaktualizuj wtyczkę BEAR do wersji 1.2.2 lub nowszej. Sprawdź konfigurację pól meta pod kątem nieautoryzowanych zmian.
Inne podatności w BEAR WordPress plugin
Zobacz wszystkie- CVE-2026-84025Nieznane
Wtyczka WordPress BEAR w wersji przed 1.2.2 nie sprawdza własności w kilku handlerach zwracających dane produktu na podstawie identyfikatora podanego przez użytkownika. Umożliwia to użytkownikom ograniczonym do własnych produktów odczyt informacji o produktach innych właścicieli, w tym chronionych adresów URL plików do pobrania i prywatnych metadanych produktu.
- CVE-2026-84023Nieznane
Wtyczka BEAR dla WordPressa w wersji przed 1.2.2 nie weryfikuje tokenu CSRF ani nie sprawdza uprawnień użytkownika przed aktualizacją terminów taksonomii. Umożliwia to atakującemu modyfikację dowolnych terminów poprzez nakłonienie zalogowanego uprzywilejowanego użytkownika do odwiedzenia spreparowanej strony.
Oryginalny opis (angielski, źródło NVD)
The BEAR WordPress plugin before 1.2.2 does not verify a CSRF nonce before saving its meta field configuration, allowing an attacker to overwrite that configuration by tricking a logged-in administrator into visiting a crafted page.