CVE-2026-109899
WysokieCVSS 7.1Streszczenie
Wtyczka Melapress Role Editor do WordPressa (do wersji 1.3.0) ma lukę braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać operacje, do których nie powinien mieć prawa.
Ocena ryzyka
Brak autoryzacji może pozwolić atakującemu na zmianę ról i uprawnień w witrynie bez odpowiednich praw. Może to prowadzić do eskalacji dostępu i przejęcia kontroli nad serwisem.
Rekomendacja
Zaktualizuj wtyczkę Melapress Role Editor do wersji nowszej niż 1.3.0 lub ją wyłącz. Zweryfikuj konfigurację kontroli dostępu i sprawdź, czy nie doszło do nieautoryzowanych zmian uprawnień.
Inne podatności w Melapress Role Editor
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Melapress Melapress Role Editor melapress-role-editor allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Melapress Role Editor: from n/a through 1.3.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS