CVE-2026-97302

ŚrednieCVSS 5.3

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

Wtyczka MPG w wersjach do 4.2.3 włącznie pozwala nieuwierzytelnionemu użytkownikowi na dostęp do wrażliwych danych. Brak wymaganego uwierzytelnienia umożliwia ujawnienie poufnych informacji.

Ocena ryzyka

Osoba niepowołana może uzyskać dostęp do danych, które powinny być chronione, co może prowadzić do wycieku informacji i naruszenia poufności.

Rekomendacja

Zaktualizuj wtyczkę MPG do wersji nowszej niż 4.2.3, która usuwa podatność, lub tymczasowo ogranicz dostęp do niej.

Inne podatności w MPG

CVE-2026-103293Średnie
Wtyczka WordPress MPG w wersji przed 4.2.3 nie sprawdza, czy źródło zbioru danych podane przy imporcie projektu jest zdalnym adresem URL, zanim potraktuje je jako lokalną ścieżkę w systemie plików i skopiuje plik do publicznie dostępnego katalogu uploads. Umożliwia to użytkownikom z rolą Editor i wyższą odczyt dowolnych plików na serwerze, a skopiowany plik może pobrać nieuwierzytelniony odwiedzający.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Sensitive Data Exposure in MPG <= 4.2.3 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS