CVE-2026-15142
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka Real Estate Manager Pro dla WordPressa do wersji 12.8.6 włącznie jest podatna na eskalację uprawnień. Funkcja allow_attachment_actions() nieprawidłowo obsługuje uprawnienia, traktując docelowe ID użytkownika jako ID załącznika podczas sprawdzania uprawnień. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym edycję konta administratora i eskalację uprawnień do Administratora, gdy docelowe ID użytkownika odpowiada ID istniejącego załącznika.
Ocena ryzyka
Eskalacja uprawnień do administratora przez uwierzytelnionego użytkownika o niskich uprawnieniach.
Rekomendacja
Zaktualizuj wtyczkę Real Estate Manager Pro do najnowszej wersji z poprawką.
Oryginalny opis (angielski, źródło NVD)
The Real Estate Manager Pro plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 12.8.6. This is due to improper capability handling in the allow_attachment_actions() function, which can treat a target user ID as a media attachment ID during user capability checks. This makes it possible for authenticated attackers, with Subscriber-level access and above, to edit an administrator account and escalate their privileges to Administrator when the targeted user ID matches the ID of an existing media attachment.