CVE-2026-109900

KrytyczneCVSS 9.6

Opublikowano: 08/11/2026(UTC)Zaktualizowano: 08/11/2026(UTC)Przetłumaczono: 08/11/2026(UTC)NVD NIST

Streszczenie

Wtyczka Melapress Role Editor do WordPressa (do wersji 1.3.0) zawiera błąd nieprawidłowego przypisania uprawnień, który umożliwia eskalację przywilejów. Użytkownik o niskich uprawnieniach może uzyskać wyższy poziom dostępu w systemie.

Ocena ryzyka

Eskalacja przywilejów w wtyczce zarządzającej rolami może pozwolić atakującemu na przejęcie kontroli administracyjnej nad witryną WordPress. Stanowi to poważne zagrożenie dla poufności i integralności całego serwisu.

Rekomendacja

Zaktualizuj wtyczkę Melapress Role Editor do wersji nowszej niż 1.3.0 lub ją wyłącz, jeśli poprawka nie jest dostępna. Przejrzyj istniejące role i uprawnienia użytkowników pod kątem nieautoryzowanych zmian.

Inne podatności w Melapress Role Editor

CVE-2026-109899Wysokie
Wtyczka Melapress Role Editor do WordPressa (do wersji 1.3.0) ma lukę braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać operacje, do których nie powinien mieć prawa.

Oryginalny opis (angielski, źródło NVD)

Incorrect Privilege Assignment vulnerability in Melapress Melapress Role Editor melapress-role-editor allows Privilege Escalation.This issue affects Melapress Role Editor: from n/a through 1.3.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS