CVE-2026-106610
KrytyczneCVSS 9.8Streszczenie
Wtyczka miniOrange OTP Verification (miniorange-otp-verification) do wersji 5.5.7 zawiera podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację uprawnień. Problem dotyczy wszystkich wersji od n/a do 5.5.7.
Ocena ryzyka
Atakujący może podnieść swoje uprawnienia w systemie, uzyskując dostęp do funkcji lub danych zarezerwowanych dla wyższych ról, co może prowadzić do przejęcia kontroli nad witryną WordPress.
Rekomendacja
Zaktualizuj wtyczkę miniOrange OTP Verification do wersji nowszej niż 5.5.7 i zweryfikuj role oraz uprawnienia użytkowników w systemie.
Inne podatności w miniOrange OTP Verification
Zobacz wszystkie- CVE-2026-61967Krytyczne
Nieuwierzytelniona podatność na eskalację uprawnień w wtyczce miniorange otp verification w wersjach do 5.5.1. Atakujący może uzyskać wyższe uprawnienia bez logowania.
- CVE-2026-42731Krytyczne
W podatności CVE-2026-42731 występuje nieprawidłowe przypisanie uprawnień w miniOrange OTP Verification, co umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 5.4.9 włącznie.
- CVE-2026-61957Wysokie
Podatność XSS w wtyczce miniorange otp verification do wersji 5.5.1. Atakujący bez uwierzytelnienia może wstrzyknąć złośliwy skrypt JavaScript.
Oryginalny opis (angielski, źródło NVD)
Incorrect Privilege Assignment vulnerability in miniOrange miniorange otp verification miniorange-otp-verification allows Privilege Escalation.This issue affects miniorange otp verification: from n/a through 5.5.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS