CVE-2026-12097
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Wtyczka User Management dla WordPressa do wersji 1.2 włącznie zawiera podatność na ominięcie autoryzacji. Niezautoryzowani atakujący mogą modyfikować konfigurację pól eksportu przechowywaną w opcji uiewp_export_field, kontrolując które pola użytkownika (np. hashe haseł) są uwzględniane w eksporcie CSV oraz jak mapowane są kolumny podczas importu.
Ocena ryzyka
Ryzyko polega na możliwości wycieku wrażliwych danych użytkowników, w tym hashów haseł, poprzez manipulację eksportem CSV. Może to prowadzić do naruszenia poufności kont i dalszych ataków na organizację.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę User Management do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, tymczasowo wyłącz wtyczkę lub zastosuj reguły WAF blokujące nieautoryzowane żądania do endpointów eksportu.
Oryginalny opis (angielski, źródło NVD)
The User Management plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.2. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to modify the plugin's export field configuration stored in the uiewp_export_field option, controlling which user fields such as password hashes are included in CSV exports and how columns are mapped during imports.