CVE-2026-28111
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność na eskalację uprawnień użytkownika z rolą Współautor (Contributor) w wtyczce Forminator w wersjach do 1.56.0 włącznie. Użytkownik o niskich uprawnieniach może podnieść swoje uprawnienia.
Ocena ryzyka
Ryzyko przejęcia kontroli nad witryną przez użytkownika z rolą Współautor, co może prowadzić do pełnej kompromitacji strony.
Rekomendacja
Zaktualizuj wtyczkę Forminator do najnowszej wersji, która eliminuje podatność na eskalację uprawnień.
Inne podatności w Forminator
Zobacz wszystkie- CVE-2026-56071Wysokie
W wersjach Forminator do 1.53.1 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
- CVE-2026-66583Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie obiektów PHP w wtyczce Forminator w wersjach do 1.57.0. Atakujący może wysłać specjalnie spreparowane dane, aby wykonać dowolny kod.
- CVE-2026-82220Średnie
Wtyczka Forminator w wersji 1.57.1 i wcześniejszych zawiera nieuwierzytelnioną podatność innego typu. Osoba atakująca bez logowania może wykorzystać tę lukę.
- CVE-2026-28143Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Forminator w wersjach do 1.56.0 włącznie.
- CVE-2026-57815Wysokie
Wtyczka Forminator dla WordPressa zawiera podatność na path traversal, która pozwala atakującemu na dostęp do plików poza ograniczonym katalogiem. Problem dotyczy wersji do 1.55.0.2 włącznie.
- CVE-2026-57814Wysokie
Wtyczka Forminator dla WordPressa zawiera podatność na ataki XSS oparte na DOM. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji do 1.55.0.1 włącznie.
Oryginalny opis (angielski, źródło NVD)
Contributor Privilege Escalation in Forminator <= 1.56.0 versions.