CVE-2026-86717

KrytyczneCVSS 9.1

Opublikowano: 11/10/2026(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 11/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Wtyczka Insurify dla WordPressa do wersji 1.0 nie posiada kontroli autoryzacji i nonce na jednej z akcji AJAX, co pozwala nieuwierzytelnionym użytkownikom usuwać dowolne opcje WordPressa, co może spowodować wyłączenie witryny i pozbawienie wszystkich użytkowników ich ról.

Ocena ryzyka

Ryzyko obejmuje całkowite wyłączenie witryny oraz utratę kontroli nad rolami użytkowników, co może prowadzić do przerwy w działaniu usług i naruszenia integralności systemu.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę Insurify do wersji, która zawiera poprawki zabezpieczeń, oraz ograniczyć dostęp do punktów końcowych AJAX.

Inne podatności w Insurify WordPress plugin

CVE-2026-85121Krytyczne
Wtyczka Insurify dla WordPressa do wersji 1.0 nie posiada kontroli autoryzacji i nonce na jednej z akcji AJAX, co pozwala nieuwierzytelnionym użytkownikom tworzyć i nadpisywać dowolne opcje WordPressa danymi z żądania, co może spowodować wyłączenie witryny i dezaktywację wszystkich wtyczek Insurify.

Oryginalny opis (angielski, źródło NVD)

The Insurify WordPress plugin through 1.0 does not have authorisation and nonce checks on one of its AJAX actions, allowing unauthenticated users to delete arbitrary WordPress options, which can take the site offline and strip every user of their role.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS