anonhaven
Ad

CVE-2026-109930

MEDIUM CVSS 3.1: 5,3 EPSS 0.21%
Обновлено 16 октября 2026
WordPress
Параметр Значение
CVSS 5,3 (MEDIUM)
Уязвимые версии до 7.3.22
Тип уязвимости CWE-200 (Раскрытие информации)
Поставщик WordPress
Публичный эксплойт Нет

The MAIO WordPress plugin before 7.3.22 does not properly restrict access to its analytics data, treating a credential value shipped verbatim in its own public source as a valid API key, which allows unauthenticated attackers to retrieve the stored crawl-analytics log, including each recorded visitor's IP address, user agent and referer.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-200 Information Exposure (Раскрытие информации)

Ссылки 1

https://wpscan.com/vulnerability/45887eb3-93f9-4345-a72a-de627f23820c/
contact@wpscan.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-115497

WordPress

7,5

CVE-2026-109198

WordPress

7,2

CVE-2026-104068

WordPress

8,6

CVE-2023-54413

WordPress

5,1

CVE-2022-51021

WordPress

8,8