anonhaven
Ad

CVE-2026-89004

LOW CVSS 3.1: 2,7 EPSS 0.22%
Обновлено 24 сентября 2026
WordPress
Параметр Значение
CVSS 2,7 (LOW)
Уязвимые версии до 2.8.26
Тип уязвимости CWE-639 (Обход авторизации)
Поставщик WordPress
Публичный эксплойт Нет

The WPeMatico RSS Feed Fetcher WordPress plugin before 2.8.26 does not verify ownership or authorization before returning a campaign's stored configuration and run log, allowing users with contributor-level access and above to read the configuration and execution logs of campaigns created by other users, including administrators.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-639 Authorization Bypass (Обход авторизации)

Ссылки 1

https://wpscan.com/vulnerability/1568f9e4-defe-423a-a631-e0afd829b972/
contact@wpscan.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-55826

WordPress

8,7

CVE-2026-94263

WordPress

4,8

CVE-2026-111965

WordPress

4,3

CVE-2026-94268

WordPress

None

CVE-2026-94267

WordPress

None