anonhaven
Ad

CVE-2026-18364

MEDIUM CVSS 3.1: 4,3 EPSS 0.18%
Обновлено 23 сентября 2026
WordPress
Параметр Значение
CVSS 4,3 (MEDIUM)
Уязвимые версии до 6.4.2
Тип уязвимости CWE-862 (Отсутствие авторизации)
Поставщик WordPress
Публичный эксплойт Нет

The zportals WordPress plugin before 6.4.2 does not perform any capability or nonce check on several of its AJAX actions, allowing users with a subscriber-level account to modify the zportals WordPress plugin before 6.4.2's stored integration settings.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-862 Missing Authorization (Отсутствие авторизации)

Ссылки 1

https://wpscan.com/vulnerability/f1b6d694-e55a-42a8-8308-48ec158b26a5/
contact@wpscan.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-88848

WordPress

4,2

CVE-2026-86837

WordPress

5,3

CVE-2026-80514

WordPress

5,3

CVE-2026-96752

WordPress

7,2

CVE-2026-96568

Jetmonsters

7,2