CVE-2026-13598
Niskie ryzyko· EPSS 5%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Wtyczka RestrictMate dla WordPressa przed wersją 1.3.0 nie ogranicza roli użytkownika podawanej podczas rejestracji konta, co pozwala nieuwierzytelnionym atakującym na utworzenie nowego konta administratora i uzyskanie sesji administratora, prowadząc do całkowitego przejęcia strony.
Ocena ryzyka
Atakujący bez uwierzytelnienia może przejąć pełną kontrolę nad stroną WordPress, co może prowadzić do całkowitej kompromitacji witryny i danych.
Rekomendacja
Zaktualizuj wtyczkę RestrictMate do wersji 1.3.0 lub nowszej, która naprawia problem z kontrolą ról.
Oryginalny opis (angielski, źródło NVD)
The RestrictMate WordPress plugin before 1.3.0 does not restrict the user role supplied during account registration, allowing unauthenticated attackers to create a new administrator account and gain a logged-in administrator session, leading to full site takeover.