anonhaven
Ad

CVE-2026-114696

MEDIUM CVSS 3.1: 5,3 EPSS 0.19%
Обновлено 22 октября 2026
Miniorange
Параметр Значение
CVSS 5,3 (MEDIUM)
Тип уязвимости CWE-862 (Отсутствие авторизации)
Поставщик Miniorange
Публичный эксплойт Нет

Missing Authorization vulnerability in miniOrange Page Restriction WordPress (WP) page-and-post-restriction allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Page Restriction WordPress (WP): from n/a through 1.6.0.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-862 Missing Authorization (Отсутствие авторизации)

Уязвимые продукты

miniorange:page restriction wordpress (wp)

Ссылки 1

https://patchstack.com/database/wordpress/plugin/page-and-post-restriction/vuln…
NVD
Share Post Share Share Share

Связанные уязвимости

CVE-2026-106610

Miniorange

9,8

CVE-2026-81205

Miniorange

5,3

CVE-2026-61957

Miniorange

7,1

CVE-2026-65561

WordPress

6,5

CVE-2026-5343

Miniorange

7,4