CVE-2026-97075
ŚrednieCVSS 6.5Streszczenie
Wtyczka WP Rocket dla WordPressa (wersje przed 3.23.5) zawiera podatność typu brak autoryzacji wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Pozwala to na wykorzystanie błędnie skonfigurowanych mechanizmów bezpieczeństwa.
Ocena ryzyka
Osoba atakująca może uzyskać dostęp do funkcji lub zasobów, które powinny być chronione, co może prowadzić do nieautoryzowanych zmian w konfiguracji witryny.
Rekomendacja
Zaktualizuj wtyczkę WP Rocket do wersji 3.23.5 lub nowszej.
Inne podatności w WP Rocket
Zobacz wszystkie- CVE-2026-97076Wysokie
Wtyczka WP Rocket dla WordPressa (WP Media) zawiera podatność typu Executable Regular Expression Error, która umożliwia wstrzyknięcie kodu. Problem dotyczy wersji od nieznanej do 3.23.5.
- CVE-2026-5934Wysokie
Wtyczka WP Rocket dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) w wersjach do 3.21.0.1 włącznie. Podatność wynika z niedostatecznej sanityzacji wejścia i braku odpowiedniego escapowania danych wyjściowych w danych dostarczanych przez użytkownika przez endpoint AJAX rocket_beacon. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy dostępie użytkownika.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WP Media WP Rocket wp-rocket allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Rocket: from n/a before 3.23.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS