CVE-2026-96897
Niskie ryzyko· EPSS 3%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka Optima Express IDX dla WordPressa przed wersją 8.7.6 nie przeprowadza żadnej kontroli autoryzacji na jednej z akcji AJAX dostępnej dla niezalogowanych użytkowników, co pozwala nieuwierzytelnionym atakującym na wymuszenie utworzenia konta o stałej roli autora oraz na wielokrotną rotację hasła aplikacyjnego na dowolnej podłączonej instalacji.
Ocena ryzyka
Może to prowadzić do nieautoryzowanego dostępu do kont, przejęcia konta i naruszenia bezpieczeństwa instalacji.
Rekomendacja
Zaleca się aktualizację wtyczki Optima Express IDX do wersji 8.7.6 lub nowszej oraz wdrożenie odpowiednich kontroli dostępu dla akcji AJAX.
Inne podatności w Optima Express IDX
Zobacz wszystkie- CVE-2026-96899Niskie ryzyko· EPSS 4%
Wtyczka Optima Express IDX dla WordPressa przed wersją 8.7.6 nie neutralizuje prawidłowo wartości skryptu przesłanej przez jeden z jej endpointów REST przed zapisaniem i wyświetleniem jej w nagłówku dokumentu podczas renderowania wpisu, co pozwala użytkownikom z rolą co najmniej autora na przeprowadzanie ataków Stored Cross-Site Scripting.
- CVE-2026-93901Wysokie
Wtyczka Optima Express IDX dla WordPressa (wersje do 8.7.5 włącznie) jest podatna na eskalację uprawnień. Funkcja provisionBlogCredentials() jest osiągalna przez akcję AJAX wp_ajax_nopriv_ihf_clear_cache bez sprawdzania uprawnień, nonce ani własności, i bezwarunkowo ustawia rolę 'author' dla konta o loginie 'optima-express'. Nieuwierzytelniony atakujący może zarejestrować konto o tej nazwie (przy otwartej rejestracji) i uzyskać uprawnienia autora.
Oryginalny opis (angielski, źródło NVD)
The Optima Express IDX WordPress plugin before 8.7.6 does not perform any authorisation check on one of its AJAX actions that is available to logged-out users, allowing unauthenticated attackers to force the creation of a fixed author-role account and to repeatedly rotate its application password on any connected install.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS