p PatchFirst

CVE-2026-97073

CVE-2026-97073 · WordPress myCred plugin <= 4.0.2 - Broken Access Control vulnerability

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Missing Authorization vulnerability in myCred myCred mycred allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects myCred: from n/a through 4.0.2.

CVSS 5.3 · Средний · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • mycred

    Версии
    • ≥ 0, ≤ 4.0.2: Затронуто; ≥ 4.0.3: Не затронуто (custom)

    Обновитесь до 4.0.3

Первоисточники

Проверьте свой сервер →