CVE-2026-32566

KrytyczneCVSS 9.8

Opublikowano: 27/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 27/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Wtyczka ACPT (Pro) - Custom Post Types Plugin for WordPress w wersji do 2.0.63 zawiera podatność na eskalację uprawnień bez uwierzytelnienia. Atakujący może uzyskać wyższe uprawnienia w systemie.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do funkcji administracyjnych i przejęcia kontroli nad witryną.

Rekomendacja

Zaktualizuj wtyczkę ACPT (Pro) do najnowszej wersji, która zawiera poprawkę tej podatności.

Inne podatności w ACPT (Pro)

CVE-2026-32563Krytyczne
Podatność w wtyczce ACPT (Pro) - Custom Post Types Plugin dla WordPressa w wersjach do 2.0.63 pozwala subskrybentowi na wstrzyknięcie obiektów PHP (PHP Object Injection).

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Privilege Escalation in ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS