CVE-2026-13415
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Wtyczka CMP dla WordPressa przed wersją 4.1.18 nie egzekwuje listy dozwolonych nazw opcji podczas importowania ustawień przez jedną z akcji AJAX, co pozwala użytkownikom z rolą Edytora (gdy administrator przyznał Edytorowi dostęp do kontrolek paska administracyjnego wtyczki CMP) na aktualizację dowolnych opcji WordPressa, w tym opcji prowadzących do eskalacji uprawnień do Administratora.
Ocena ryzyka
Atakujący z rolą Edytora może eskalować swoje uprawnienia do Administratora, co daje pełną kontrolę nad instalacją WordPressa, w tym możliwość modyfikacji plików, instalacji złośliwego oprogramowania i kradzieży danych.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki CMP do wersji 4.1.18 lub nowszej oraz przegląd uprawnień przyznanych użytkownikom z rolą Edytora.
Inne podatności w CMP WordPress plugin
Zobacz wszystkie- CVE-2026-13416Niskie
Wtyczka CMP dla WordPressa przed wersją 4.1.18 nie sanityzuje i nie escapuje wartości ustawień przed wyświetleniem jej na stronie coming-soon, co pozwala użytkownikom z rolą Edytora (gdy administrator przyznał Edytorowi dostęp do kontrolek paska administracyjnego wtyczki CMP) na wstrzyknięcie dowolnych skryptów webowych, które wykonują się, gdy odwiedzający zobaczy stronę.
- CVE-2026-13414Średnie
Wtyczka CMP dla WordPressa przed wersją 4.1.18 nie przeprowadza kontroli autoryzacji na jednej z akcji AJAX i polega na nonce, które jest pomijane dla niektórych (i ujawniane anonimowym odwiedzającym na innych), co pozwala nieuwierzytelnionym atakującym na wyłączenie trybu konserwacji/coming-soon strony w nie-domyślnej konfiguracji odliczania.
Oryginalny opis (angielski, źródło NVD)
The CMP WordPress plugin before 4.1.18 does not enforce an option-name allow-list when importing settings via one of its AJAX actions, allowing users with the Editor role (when the administrator has granted the Editor role access to the CMP WordPress plugin before 4.1.18's admin-bar controls) to update arbitrary WordPress options, including options that lead to privilege escalation to Administrator.