CVE-2026-86786

ŚrednieCVSS 5.3

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Wtyczka Slider Pro dla WordPressa do wersji 1.0.0 nie przeprowadza żadnej kontroli uprawnień ani autoryzacji na jednej z akcji AJAX. Umożliwia to nieuwierzytelnionym użytkownikom pobieranie tytułów, fragmentów i permalinków niepublicznych wpisów, w tym szkiców, oczekujących, zaplanowanych, prywatnych i usuniętych, a także rewizji wpisów i metadanych multimediów.

Ocena ryzyka

Ryzyko obejmuje ujawnienie poufnych treści i metadanych, co może prowadzić do naruszenia prywatności i wycieku informacji.

Rekomendacja

Zaleca się aktualizację wtyczki Slider Pro do wersji z poprawką oraz wdrożenie kontroli uprawnień dla akcji AJAX.

Inne podatności w Slider Pro

CVE-2026-57699Wysokie
Wtyczka Slider Pro w wersji 4.8.13 i starszych zawiera podatność na atak XSS, która może być wykorzystana przez użytkownika z rolą Subscriber. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Oryginalny opis (angielski, źródło NVD)

The Slider Pro WordPress plugin through 1.0.0 does not perform any capability or authorisation check on one of its AJAX actions, allowing unauthenticated users to retrieve the title, excerpt and permalink of non-public posts, including drafts, pending, scheduled, private and trashed posts, as well as post revisions and media metadata.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS