CVE-2026-19423
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Ultimate Member przed wersją 2.13.0 nie waliduje wybranej roli, gdy nie może rozwiązać zestawu ról dozwolonych przez formularz profilu, i porównuje wartość z nazwami ról zarejestrowanych w witrynie, a nie z listą dozwoloną przez formularz. Pozwala to nieuwierzytelnionym użytkownikom rejestrującym się przez formularz wtyczki na nadanie sobie dowolnych uprawnień i osiągnięcie dostępu równoważnego administratorowi.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad witryną, nadając sobie uprawnienia administratora, co prowadzi do całkowitego przejęcia.
Rekomendacja
Zaktualizuj wtyczkę Ultimate Member do wersji 2.13.0 lub nowszej, która zawiera poprawkę walidacji ról.
Inne podatności w Ultimate Member WordPress plugin
Zobacz wszystkie- CVE-2023-3460Krytyczne
Wtyczka Ultimate Member dla WordPressa przed wersją 2.6.7 nie zapobiega tworzeniu kont użytkowników z dowolnymi uprawnieniami, co umożliwia atakującym tworzenie kont administratorów według własnego uznania.
- CVE-2025-13220Średnie
Wtyczka Ultimate Member dla WordPressa w wersjach do 2.11.0 włącznie jest podatna na przechowywany cross-site scripting (Stored XSS) poprzez atrybuty shortcode'ów. Niedostateczna sanityzacja danych wejściowych i ucieczka danych wyjściowych pozwalają uwierzytelnionym użytkownikom z rolą Contributor lub wyższą wstrzykiwać dowolne skrypty do stron.
Oryginalny opis (angielski, źródło NVD)
The Ultimate Member WordPress plugin before 2.13.0 does not validate a submitted role selection when it cannot resolve the set of roles a profile form permits, and screens the value against the site's registered role names rather than against the form's own allow-list, allowing unauthenticated users who register through the Ultimate Member WordPress plugin before 2.13.0's own form to grant themselves arbitrary capabilities and reach administrator-equivalent access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS