anonhaven
Ad

CVE-2026-87959

MEDIUM CVSS 3.1: 5,4 EPSS 0.23%
Обновлено 17 сентября 2026
WordPress
Параметр Значение
CVSS 5,4 (MEDIUM)
Уязвимые версии до 8.7.6
Тип уязвимости CWE-284 (Неправильный контроль доступа)
Поставщик WordPress
Публичный эксплойт Нет

The WPBot WordPress plugin before 8.7.6 does not perform a capability check on the AJAX action that saves its Claude AI provider settings, allowing users with subscriber-level access to overwrite those settings, including the API key used for the WPBot WordPress plugin before 8.7.6's outgoing AI requests.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-284 Improper Access Control (Неправильный контроль доступа)

Ссылки 1

https://wpscan.com/vulnerability/3d42171d-6335-4bd3-bbed-fc446da3f945/
contact@wpscan.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-110284

WordPress

7,5

CVE-2026-107757

WordPress

4,9

CVE-2026-107756

WordPress

6,4

CVE-2026-107754

WordPress

6,4

CVE-2026-107751

Kitae-Park

7,2