CVE-2026-19797
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka User Access Manager dla WordPressa jest podatna na odbite ataki XSS przez parametr 'tab_group_section' we wszystkich wersjach do 2.3.18 włącznie. Niezautentykowani atakujący mogą wstrzykiwać dowolne skrypty, które wykonują się, gdy użytkownik kliknie w spreparowany link.
Ocena ryzyka
Ryzyko polega na możliwości wykonania złośliwych skryptów w przeglądarce użytkownika, co może prowadzić do kradzieży sesji, przejęcia konta lub innych ataków.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji oraz edukację użytkowników w zakresie klikania w podejrzane linki.
Inne podatności w User Access Manager
Zobacz wszystkie- CVE-2026-18035Średnie
Wtyczka User Access Manager przed wersją 2.3.15 nie stosuje ograniczeń dostępu do żądań API REST, co pozwala nieuwierzytelnionym atakującym na odczyt treści postów, stron i niestandardowych typów treści, które zostały ograniczone do określonych grup użytkowników.
- CVE-2026-15281Średnie
Wtyczka User Access Manager dla WordPressa do wersji 2.3.12 włącznie jest podatna na Second-Order SQL Injection przez parametr 'id' w akcji AJAX wp_ajax_save-attachment-compat. Niewystarczająca walidacja wartości objectId i późniejsze nieparametryzowane użycie w zapytaniu SQL pozwala uwierzytelnionym atakującym z dostępem na poziomie subskrybenta na wstrzykiwanie dodatkowych zapytań SQL i wyodrębnianie wrażliwych danych z bazy.
- CVE-2026-18352Wysokie
Wtyczka User Access Manager dla WordPressa jest podatna na przeszukiwanie katalogów we wszystkich wersjach do 2.3.15 włącznie poprzez parametr 'uamgetfile'. Nieuwierzytelnieni atakujący mogą odczytać zawartość dowolnych plików na serwerze, które mogą zawierać wrażliwe informacje. Dzieje się tak, ponieważ gdy funkcja attachment_url_to_postid() zwraca 0 dla ścieżki przeszukiwania, wtyczka używa globalnego posta ustawionego przez prawidłowy parametr ?attachment_id, co powoduje, że kontrola dostępu przechodzi dla publicznego załącznika, podczas gdy strumieniowany jest plik wybrany przez atakującego.
Oryginalny opis (angielski, źródło NVD)
The User Access Manager plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'tab_group_section' parameter in all versions up to, and including, 2.3.18 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS