CVE-2026-96962

NiskieCVSS 3.7

Opublikowano: 03/10/2026(UTC)Zaktualizowano: 03/10/2026(UTC)Przetłumaczono: 03/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress Pie Register w wersji przed 3.8.4.14 nie ogranicza dostępu do raportu kodów zaproszeń. Nieuwierzytelniony gość znający prawidłowy kod zaproszenia może uzyskać nazwy użytkowników i adresy e-mail wszystkich osób, które zarejestrowały się z tym kodem.

Ocena ryzyka

Wyciek danych osobowych (nazwy użytkowników, adresy e-mail) może zostać wykorzystany do phishingu, spamu lub ataków na konta. Narusza to również wymogi RODO dotyczące ochrony danych.

Rekomendacja

Zaktualizuj wtyczkę Pie Register do wersji 3.8.4.14 lub nowszej. Do czasu aktualizacji rozważ wyłączenie funkcji raportowania kodów zaproszeń lub ograniczenie dostępu do niej.

Inne podatności w Pie Register WordPress plugin

CVE-2026-10530Średnie
Wtyczka Pie Register dla WordPressa przed wersją 3.8.4.10 nie wykorzystuje wystarczająco losowych wartości przy generowaniu tokenów weryfikacyjnych kont, co pozwala nieautoryzowanym atakującym przewidzieć ważny token i aktywować konto bez dostępu do powiązanej skrzynki e-mail.

Oryginalny opis (angielski, źródło NVD)

The Pie Register WordPress plugin before 3.8.4.14 does not restrict access to an invitation-code report, allowing unauthenticated visitors who know a valid invitation code to obtain the username and email address of every user who registered with that code.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS