CVE-2026-14567
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress User Frontend przed wersją 4.3.10 nie ogranicza dostępu do punktu końcowego wyszukiwania w katalogu użytkowników. Pozwala to nieuwierzytelnionym atakującym na pobranie adresów e-mail i numerów telefonów wszystkich zarejestrowanych użytkowników, w tym administratorów.
Ocena ryzyka
Może to prowadzić do masowego wycieku danych osobowych, co narusza prywatność użytkowników i może być wykorzystane do ataków phishingowych.
Rekomendacja
Zaktualizuj wtyczkę User Frontend do wersji 4.3.10 lub nowszej, która zawiera poprawkę ograniczenia dostępu.
Inne podatności w User Frontend WordPress plugin
Zobacz wszystkie- CVE-2026-75824Nieznane
Wtyczka User Frontend dla WordPressa przed wersją 4.3.12 nie sprawdza, czy witryna zezwala na rejestrację użytkowników przed utworzeniem konta, co pozwala nieuwierzytelnionym użytkownikom na tworzenie kont na stronach, gdzie rejestracja jest wyłączona. Utworzone konto otrzymuje domyślną rolę witryny.
- CVE-2026-75823Nieznane
Wtyczka User Frontend dla WordPressa przed wersją 4.3.12 nie zapobiega manipulacji rolą przypisaną przez formularz rejestracyjny, co pozwala nieuwierzytelnionym użytkownikom na rejestrację z rolą o wyższych uprawnieniach, taką jak Edytor. Dotyczy to instalacji z PHP, gdzie rozszerzenie sodium jest niedostępne, oraz gdy skonfigurowano stronę rejestracji. Rola administratora nie może być w ten sposób uzyskana.
- CVE-2026-14568Średnie
Wtyczka User Frontend: AI Powered Frontend Post Submission, User Directory, User Profile, Membership & User Registration WordPress przed wersją 4.3.8 nieprawidłowo weryfikuje własność przed usunięciem załącznika. Nieuwierzytelnieni atakujący mogą trwale usuwać załączniki bez autora, takie jak przesłane przez gości lub domyślne multimedia wtyczki.
Oryginalny opis (angielski, źródło NVD)
The User Frontend WordPress plugin before 4.3.10 does not restrict access to its user directory search endpoint, allowing unauthenticated attackers to retrieve the email address and phone number of every registered user, including administrators.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS