CVE-2026-95604
WysokieCVSS 7.5Streszczenie
W wtyczce Loops & Logic w wersjach <= 4.2.4 występuje nieuwierzytelniona luka typu Broken Access Control.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień, co może prowadzić do naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj wtyczkę Loops & Logic do wersji nowszej niż 4.2.4, która naprawia tę podatność.
Inne podatności w Loops & Logic
Zobacz wszystkie- CVE-2026-16960Wysokie
Wtyczka Loops & Logic przed wersją 4.3.0 nie ogranicza swojego publicznego działania dotyczącego danych szablonu do danych, które odwiedzający może zobaczyć. Pozwala to nieuwierzytelnionym użytkownikom czytać dowolne rekordy użytkowników (w tym adresy e-mail i role) oraz dowolne opcje witryny.
- CVE-2026-57391Średnie
Wtyczka Loops & Logic dla WordPressa zawiera podatność na trwały atak XSS (Stored Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 4.2.3 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in Loops & Logic <= 4.2.4 versions.