CVE-2026-123470mediumCWE-862

CVE-2026-123470: falha de média gravidade em HivePress

WordPress HivePress plugin <= 1.8.1 - Broken Access Control vulnerability

Publicada em

Seguir esta CVE+ Monitorar HivePress

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.3epss 0.2%
Missing Authorization vulnerability in HivePress HivePress hivepress allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects HivePress: from n/a through 1.8.1.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
HivePress · HivePress
CVEs relacionadas — HivePress

No mesmo produto, das mais perigosas para as menos.

CVE-2026-110887CRITICALWordPress HivePress plugin <= 1.7.32 - Remote Code Execution (RCE) vulnerabilityEPSS 0.4%CVE-2026-110885MEDIUMWordPress HivePress plugin <= 1.7.32 - Content Injection vulnerabilityEPSS 0.3%