Към съдържанието
Търсене

CVE-2026-22182: gVectors wpDiscuz, заобикаляне на вход и права

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

wpDiscuz before 7.6.47 contains an unauthenticated denial of service vulnerability that allows anonymous users to trigger mass notification emails by exploiting the checkNotificationType() function. Attackers can repeatedly call the wpdiscuz-ajax.php endpoint with arbitrary postId and comment_id parameters to flood subscribers with notifications, as the handler lacks nonce verification, authentication checks, and rate limiting.

Засегнати продукти

  • gVectors wpDiscuz: преди 7.6.47; 7.6.47

Вид слабост

История

  • 13 март 2026 Публикувано

Други уязвимости в gVectors wpDiscuz

Първоизточници

CVE-2026-22182: gVectors wpDiscuz, заобикаляне на вход и права | freedomonline.bg