CVE-2026-84935
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wtyczka HT Menu dla WordPressa przed wersją 1.2.7 nie wykonuje żadnych kontroli uprawnień ani własności obiektu podczas zapisywania ustawień elementów menu nawigacji, a także nie escapuje tych zapisanych ustawień podczas renderowania menu. Umożliwia to użytkownikom z minimalnymi uprawnieniami, takimi jak Subskrybenci, przechowywanie JavaScriptu, który wykonuje się w przeglądarce każdego odwiedzającego, w tym administratorów, którzy przeglądają dotknięte menu.
Ocena ryzyka
Ryzyko obejmuje przejęcie sesji administratora, kradzież danych, defacement oraz rozprzestrzenianie złośliwego oprogramowania wśród odwiedzających.
Rekomendacja
Zaktualizuj wtyczkę do wersji 1.2.7 lub nowszej. Ogranicz uprawnienia użytkowników do edycji menu i stosuj zasadę najmniejszych uprawnień.
Powiązane podatności
- CVE-2026-90888Krytyczne
Wtyczka WordPress LeadSnap w wersjach do 1.25 zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection), którą można wykorzystać bez uwierzytelnienia.
- CVE-2026-39738Krytyczne
Wtyczka WordPress FunnelKit Automations w wersjach do 3.8.6.1 zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection), którą można wykorzystać bez uwierzytelnienia.
- CVE-2026-39732Krytyczne
Wtyczka WordPress Transliterator w wersjach do 2.5.13 zawiera podatność na wstrzyknięcie SQL (SQL Injection), którą można wykorzystać bez uwierzytelnienia.
- CVE-2026-119526Krytyczne
Motyw WordPress ThemeREX Royal Event w wersjach do 2.0 zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektu.
- CVE-2026-116852Krytyczne
Wtyczka WordPress Widget Options w wersjach do 4.2.5 zawiera podatność umożliwiającą zdalne wykonanie kodu (RCE) przez użytkownika z uprawnieniami autora.
- CVE-2026-116386Krytyczne
Wtyczka WordPress SMS Alert Order Notifications w wersjach do 4.0.2 zawiera podatność na eskalację uprawnień, którą można wykorzystać bez uwierzytelnienia.
- CVE-2026-118697Krytyczne
W JetBrains Toolbox App przed wersjami 3.9.1 i 3.8.2 oraz IntelliJ IDEA przed wersjami 2026.3 i 2026.2.4 demon jetbrainsd ufał skompromitowanym certyfikatom pośrednim. Może to pozwolić atakującemu na podszycie się pod zaufany komponent.
- CVE-2026-61826Krytyczne
W Bazarr przed wersją 1.5.7-beta.14 przestrzeń nazw `api_ns_plex` w `bazarr/api/plex/oauth.py` nie wymaga uwierzytelnienia, przez co anonimowi wywołujący mogą wykonywać operacje modyfikujące konfigurację, m.in. wylogowanie integracji Plex, zapisanie wybranego klucza API, powiązanie tokenu konta atakującego oraz operacje `write_config()`. Dodatkowo brak walidacji stanu OAuth i przyjmowanie adresów serwerów atakującego prowadzi do fałszowania żądań po stronie serwera (SSRF) i ujawnienia poświadczeń.
- CVE-2026-112816Krytyczne
W listenerze HTTPS w Canonical LXD (wersje 4.0.14, 5.0.10, 5.21.8, 6.9 przed 4.0.15, 5.0.11, 5.21.9, 6.10.1) występuje nieprawidłowa walidacja certyfikatów. Umożliwia to nieuwierzytelnionemu atakującemu uwierzytelnienie się jako dowolny zaufany klient i uzyskanie pełnego dostępu do klastra oraz zarządzanych maszyn wirtualnych za pomocą spreparowanego łańcucha certyfikatów.
- CVE-2026-119706Krytyczne
InternLM LMDeploy w wersjach 0.9.0–0.18.0 zawiera podatność na nieuwierzytelnione zdalne wykonanie kodu. Atakujący może wysłać spreparowane dane pickle (base64) w polu serialized_named_tensors do endpointu /update_weights, które są deserializowane przez ForkingPickler.loads bez walidacji, co pozwala na wykonanie poleceń systemowych jako proces api_server.
Oryginalny opis (angielski, źródło NVD)
The HT Menu WordPress plugin before 1.2.7 does not perform any capability or object-ownership check when saving navigation menu-item settings, and does not escape those stored settings when the menu is rendered, allowing users with minimal permissions such as Subscribers to store JavaScript that executes in the browser of any visitor, administrators included, who views the affected menu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS