CVE-2026-85121

KrytyczneCVSS 9.1

Opublikowano: 11/10/2026(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 11/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Wtyczka Insurify dla WordPressa do wersji 1.0 nie posiada kontroli autoryzacji i nonce na jednej z akcji AJAX, co pozwala nieuwierzytelnionym użytkownikom tworzyć i nadpisywać dowolne opcje WordPressa danymi z żądania, co może spowodować wyłączenie witryny i dezaktywację wszystkich wtyczek Insurify.

Ocena ryzyka

Ryzyko obejmuje wyłączenie witryny i dezaktywację wtyczek, co może prowadzić do przerwy w działaniu usług i utraty danych.

Rekomendacja

Zaleca się aktualizację wtyczki Insurify do wersji z poprawkami oraz ograniczenie dostępu do punktów końcowych AJAX.

Inne podatności w Insurify WordPress plugin

CVE-2026-86717Krytyczne
Wtyczka Insurify dla WordPressa do wersji 1.0 nie posiada kontroli autoryzacji i nonce na jednej z akcji AJAX, co pozwala nieuwierzytelnionym użytkownikom usuwać dowolne opcje WordPressa, co może spowodować wyłączenie witryny i pozbawienie wszystkich użytkowników ich ról.

Oryginalny opis (angielski, źródło NVD)

The Insurify WordPress plugin through 1.0 does not have authorisation and nonce checks on one of its AJAX actions, allowing unauthenticated users to create and overwrite arbitrary WordPress options with request data, which can take the site offline and deactivate all of its Insurify WordPress plugin through 1.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS