CVE-2026-9185
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Wtyczka 6Storage Rentals dla WordPressa do wersji 2.22.0 włącznie umożliwia nieuwierzytelnionym atakującym odczyt i modyfikację danych profilu najemców (w tym imienia, adresu e-mail, numeru telefonu, adresu fizycznego i numeru SSN) poprzez parametr userId w akcjach AJAX six_storage_get_user_info i six_storage_update_profile. Brak weryfikacji własności, sesji lub nonce.
Ocena ryzyka
Atakujący może wykraść wrażliwe dane osobowe najemców (w tym numery SSN) oraz modyfikować ich profile, co może prowadzić do kradzieży tożsamości i naruszenia prywatności.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki 6Storage Rentals do najnowszej wersji. Jeśli łatka nie jest dostępna, należy tymczasowo wyłączyć wtyczkę.
Inne podatności w 6Storage Rentals
Zobacz wszystkie- CVE-2026-15303Krytyczne
Podatność w pluginie 6Storage Rentals dla WordPressa (do wersji 2.27.0) pozwala na ominięcie uwierzytelniania. Funkcja AJAX six_storage_create_wp_user() nie weryfikuje nonce ani uprawnień, co pozwala nieuwierzytelnionym atakującym na zalogowanie się jako dowolny istniejący użytkownik, w tym administrator.
- CVE-2025-67623Średnie
Podatność Server-Side Request Forgery (SSRF) w wtyczce 6Storage Rentals (wersje do 2.22.0) umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów.
Oryginalny opis (angielski, źródło NVD)
The 6Storage Rentals plugin for WordPress is vulnerable to Authorization Bypass Through User-Controlled Key in all versions up to and including 2.22.0 via the `userId` parameter of the `six_storage_get_user_info` and `six_storage_update_profile` AJAX actions. This is due to the `six_storage_getUserInfo()` and `six_storage_updateProfile()` functions being registered on `wp_ajax_nopriv_*` hooks and accepting a tenant identifier directly from `$_POST['userId']` without performing any ownership verification, session binding, or nonce validation to confirm the requester has a legitimate relationship to the supplied ID. This makes it possible for unauthenticated attackers to read and modify arbitrary tenants' profile data — including name, email address, phone number, physical address, and SSN — by supplying an enumerated `userId` value in a crafted request to either handler.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS