CVE-2026-42726mediumCWE-862

CVE-2026-42726: falha de média gravidade em Strategy11 Team AWP Classifieds

WordPress AWP Classifieds plugin <= 4.4.5 - Broken Access Control vulnerability

Publicada em

Seguir esta CVE+ Monitorar AWP Classifieds

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.2%
Missing Authorization vulnerability in Strategy11 Team AWP Classifieds another-wordpress-classifieds-plugin allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects AWP Classifieds: from n/a through <= 4.4.5.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Produtos afetados
Strategy11 Team · AWP Classifieds
CVEs relacionadas — Strategy11 Team AWP Classifieds

No mesmo produto, das mais perigosas para as menos.

CVE-2026-59550CRITICALWordPress AWP Classifieds plugin <= 4.4.7 - SQL Injection vulnerabilityEPSS 0.4%CVE-2026-24593MEDIUMWordPress AWP Classifieds plugin <= 4.4.3 - Sensitive Data Exposure vulnerabilityEPSS 0.3%CVE-2025-57928MEDIUMWordPress AWP Classifieds plugin <= 4.4.3 - Content Injection vulnerabilityEPSS 0.3%CVE-2026-65469MEDIUMWordPress AWP Classifieds plugin <= 4.4.7 - Broken Access Control vulnerabilityEPSS 0.3%