Към съдържанието
Търсене

CVE-2026-3235: peterschulznl WP Data Access – App Builder for Tables

5.3

CVSS 3.1

0,4%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The WP Data Access plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 5.5.68 via the 'check_app_access' function due to missing validation on a user controlled key. This makes it possible for unauthenticated attackers to access data from protected app containers by exploiting a mismatch between the authorization check (performed against app_id) and data retrieval (performed using cnt_id without verifying container ownership).

Засегнати продукти

  • peterschulznl WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards: до 5.5.68

Вид слабост

История

  • 26 август 2026 Публикувано

Други уязвимости в peterschulznl WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards

Първоизточници

CVE-2026-3235: peterschulznl WP Data Access – App Builder for Tables | freedomonline.bg