CVE-2026-116852
KrytyczneCVSS 9.1Streszczenie
Wtyczka WordPress Widget Options w wersjach do 4.2.5 zawiera podatność umożliwiającą zdalne wykonanie kodu (RCE) przez użytkownika z uprawnieniami autora.
Ocena ryzyka
Użytkownik z rolą autora może wykonać dowolny kod na serwerze, co może prowadzić do pełnego przejęcia witryny.
Rekomendacja
Zaktualizuj wtyczkę Widget Options do wersji nowszej niż 4.2.5 lub ogranicz uprawnienia autorów do czasu wdrożenia poprawki.
Inne podatności w Widget Options
Zobacz wszystkie- CVE-2026-54823Krytyczne
W wersjach Widget Options do 4.2.3 występuje podatność na zdalne wykonanie kodu (RCE), która może być wykorzystana przez atakującego.
- CVE-2025-10580Średnie
Wtyczka Widget Options dla WordPressa jest podatna na przechowywany atak XSS poprzez wiele funkcji we wszystkich wersjach do 4.1.2 włącznie. Brak odpowiedniego oczyszczania wejścia i wyjścia umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony.
Oryginalny opis (angielski, źródło NVD)
Author Remote Code Execution (RCE) in Widget Options <= 4.2.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS