CVE-2026-94180

ŚrednieCVSS 4.3

Opublikowano: 02/10/2026(UTC)Zaktualizowano: 02/10/2026(UTC)Przetłumaczono: 02/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Wtyczka Advanced Ads (wersje do 2.0.26) ma podatność Authorization Bypass Through User-Controlled Key, umożliwiającą odzyskanie osadzonych wrażliwych danych. Atakujący może wykorzystać kontrolowany przez użytkownika klucz do ominięcia autoryzacji.

Ocena ryzyka

Ominięcie autoryzacji może pozwolić na dostęp do wrażliwych danych przechowywanych w aplikacji. Może to prowadzić do wycieku informacji lub naruszenia poufności.

Rekomendacja

Zaktualizuj wtyczkę Advanced Ads do wersji, która zawiera poprawkę. Przeprowadź audyt bezpieczeństwa w celu wykrycia podobnych podatności.

Inne podatności w Advanced Ads

CVE-2026-10082Średnie
Wtyczka Advanced Ads dla WordPressa przed wersją 2.0.23 nie oczyszcza i nie koduje parametru shortcode przed wyświetleniem go na stronie. Umożliwia to użytkownikom z rolą Współautora i wyższym wstrzykiwanie dowolnych skryptów webowych, które wykonują się podczas przeglądania zmodyfikowanej treści, także przez użytkowników z wyższymi uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

Authorization Bypass Through User-Controlled Key vulnerability in Monetizemore Advanced Ads allows Retrieve Embedded Sensitive Data. This issue affects Advanced Ads: from n/a through 2.0.26.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS