anonhaven
Ad

CVE-2026-86709

CRITICAL CVSS 3.1: 9,8 EPSS 0.34%
Обновлено 18 сентября 2026
WordPress
Параметр Значение
CVSS 9,8 (CRITICAL)
Тип уязвимости CWE-287 (Неправильная аутентификация)
Поставщик WordPress
Публичный эксплойт Нет

The Pressengine WordPress plugin through 1.0 does not stop its login handler from issuing a session when authentication fails, allowing unauthenticated attackers to log in as any user, including administrators.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-287 Improper Authentication (Неправильная аутентификация)

Ссылки 1

https://wpscan.com/vulnerability/4b0b16eb-c638-479b-ab65-1cead53f32a8/
contact@wpscan.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-9858

WordPress

4,3

CVE-2026-76579

WordPress

4,7

CVE-2026-1256

WordPress

6,4

CVE-2026-1255

WordPress

7,5

CVE-2026-18346

WordPress

5,3