CVE-2026-84821
WysokieCVSS 7.5Streszczenie
Wtyczka WordPress WP Fast Total Search w wersjach do 1.82.284 zawiera podatność typu Broken Access Control. Nieuwierzytelniony atakujący może obejść mechanizmy kontroli dostępu.
Ocena ryzyka
Atakujący bez logowania może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć dostępu, co może prowadzić do nieautoryzowanych operacji w serwisie.
Rekomendacja
Zaktualizuj wtyczkę WP Fast Total Search do wersji nowszej niż 1.82.284 lub ją wyłącz, jeśli aktualizacja nie jest dostępna.
Inne podatności w WP Fast Total Search
Zobacz wszystkie- CVE-2026-27418Średnie
Wtyczka WP Fast Total Search dla WordPressa w wersji 1.81.282 i starszych zawiera podatność na złamaną kontrolę dostępu, którą może wykorzystać niezalogowany atakujący.
- CVE-2026-57683Krytyczne
Wtyczka WP Fast Total Search w wersji 1.80.280 i starszych zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL. Atakujący bez logowania może wysyłać spreparowane zapytania do bazy danych.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in WP Fast Total Search <= 1.82.284 versions.