CVE-2026-12687
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka ProfileGrid do WordPressa przed wersją 5.9.9.8 nie ogranicza, do której grupy anonimowy odwiedzający może się zarejestrować przez front-end. Niezalogowani użytkownicy mogą zarejestrować się bezpośrednio do uprzywilejowanej grupy i otrzymać skonfigurowaną dla niej rolę, aż do Administratora, co prowadzi do eskalacji uprawnień.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp administracyjny do witryny, przejmując nad nią pełną kontrolę.
Rekomendacja
Zaktualizuj wtyczkę ProfileGrid do wersji 5.9.9.8 lub nowszej.
Inne podatności w ProfileGrid
Zobacz wszystkie- CVE-2026-12073Krytyczne
Wtyczka ProfileGrid dla WordPressa do wersji 5.9.9.5 włącznie zawiera podatność umożliwiającą eskalację uprawnień poprzez przejęcie konta. Brak walidacji parametru `user_login` w formularzach rejestracyjnych oraz nieprawidłowa obsługa komunikatów błędów pozwalają nieuwierzytelnionemu atakującemu na zmianę adresu e-mail konta o ID=1 (zazwyczaj administratora), a następnie zresetowanie hasła i przejęcie dostępu.
- CVE-2026-16289Średnie
Wtyczka WordPress 'ProfileGrid' przed wersją 6.0.0.0 nie przeprowadza kontroli autoryzacji podczas wyświetlania listy oczekujących próśb o członkostwo w grupie, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak Subskrybent, na ujawnienie nazw i dat próśb użytkowników oczekujących na zatwierdzenie do dowolnej grupy, w tym prywatnych.
- CVE-2026-16291Średnie
Wtyczka ProfileGrid dla WordPressa przed wersją 5.9.9.8 nie weryfikuje, czy powiadomienie należy do żądającego użytkownika przed jego usunięciem. Każdy uwierzytelniony użytkownik (np. Subscriber) może usunąć powiadomienia innych użytkowników poprzez enumerację identyfikatorów powiadomień.
- CVE-2026-12690Niskie
Wtyczka WordPress ProfileGrid przed wersją 5.9.9.7 nie sprawdza uprawnień w akcjach zarządzania licencjami, polegając wyłącznie na nonce, które jest dostępne dla każdego zalogowanego użytkownika, co pozwala uwierzytelnionym użytkownikom z dostępem na poziomie Subskrybenta i wyższym na nadpisywanie ustawień licencji premium witryny.
- CVE-2026-12689Średnie
Wtyczka WordPress ProfileGrid przed wersją 5.9.9.7 nie przeprowadza autoryzacji ani sprawdzania własności w niektórych akcjach wątków prywatnych wiadomości, co pozwala uwierzytelnionym użytkownikom z dostępem na poziomie Subskrybenta i wyższym na miękkie usuwanie, manipulowanie metadanymi i oznaczanie jako przeczytane wątków prywatnych wiadomości innych użytkowników.
- CVE-2026-12688Średnie
Wtyczka WordPress ProfileGrid przed wersją 5.9.9.7 nie weryfikuje powiadomień IPN PayPal przed przyznaniem płatnego członkostwa w grupie, co pozwala nieuwierzytelnionym atakującym na sfałszowanie powiadomienia o płatności i oznaczenie dowolnego użytkownika jako płatnego członka dowolnej grupy bez dokonania płatności.
- CVE-2026-57697Wysokie
Wtyczka ProfileGrid dla WordPressa zawiera podatność na obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał, co umożliwia wykorzystanie mechanizmu odzyskiwania hasła. Problem dotyczy wersji do 5.9.9.6 włącznie.
- CVE-2026-57759Wysokie
Wtyczka ProfileGrid w wersji 5.9.9.7 i starszych zawiera podatność na nieuwierzytelnione fałszerstwo żądania międzywitrynowego (CSRF). Atakujący może nakłonić zalogowanego administratora do wykonania niepożądanych działań bez jego wiedzy.
- CVE-2026-4610Średnie
Wtyczka ProfileGrid dla WordPressa zawiera podatność na trwałe ataki XSS poprzez parametr 'pm_author_message' w funkcji pm_send_message_to_author. Problem występuje we wszystkich wersjach do 5.9.9.2 włącznie i wynika z niedostatecznego oczyszczania danych wejściowych oraz braku kodowania wyjścia.
Oryginalny opis (angielski, źródło NVD)
The ProfileGrid WordPress plugin before 5.9.9.8 does not restrict which group an anonymous visitor may register into through its front-end registration, allowing unauthenticated users to register directly into a privileged group and be granted that group's configured role, up to Administrator when such a group exists, leading to privilege escalation.