CVE-2026-96342
ŚrednieCVSS 6.9Streszczenie
Wtyczka WPMobile.App (wpappninja) dla WordPressa zawiera podatność na brak autoryzacji (Missing Authorization) w wersjach do 11.83 włącznie. Umożliwia to pobieranie wrażliwych danych osadzonych w aplikacji.
Ocena ryzyka
Atakujący bez odpowiednich uprawnień może uzyskać dostęp do poufnych danych przechowywanych w aplikacji mobilnej, co może naruszyć prywatność użytkowników lub bezpieczeństwo systemu.
Rekomendacja
Zaktualizuj wtyczkę WPMobile.App do najnowszej wersji, która zawiera poprawkę. Sprawdź również, jakie dane są przechowywane i dostępne w aplikacji mobilnej.
Inne podatności w WPMobile.App
Zobacz wszystkie- CVE-2026-94541Krytyczne
Podatność obejścia autoryzacji we wtyczce WPMobile.App – Android and iOS App Builder dla WordPressa we wszystkich wersjach do 11.82 włącznie. Wtyczka nie weryfikuje poprawnie, czy użytkownik jest upoważniony do wykonania akcji. Umożliwia to nieuwierzytelnionym atakującym eksfiltrację URL-i resetowania hasła dla dowolnych użytkowników, w tym administratorów, które są lustrowane do kolejki push przez funkcję mail-to-push, i wykorzystanie tych URL-i do przejęcia kont.
- CVE-2026-61984Wysokie
Wtyczka WPMobile.App w wersjach do 11.77 ma podatność polegającą na nieautoryzowanym dostępie do funkcji (Broken Access Control), która może być wykorzystana bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Amauri.IO WPMobile.App wpappninja allows Retrieve Embedded Sensitive Data.This issue affects WPMobile.App: from n/a through 11.83.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS