Katalog CVE
CVE-2026-32566
KrytyczneCVSS 9.8Streszczenie
Wtyczka ACPT (Pro) - Custom Post Types Plugin for WordPress w wersji do 2.0.63 zawiera podatność na eskalację uprawnień bez uwierzytelnienia. Atakujący może uzyskać wyższe uprawnienia w systemie.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do funkcji administracyjnych i przejęcia kontroli nad witryną.
Rekomendacja
Zaktualizuj wtyczkę ACPT (Pro) do najnowszej wersji, która zawiera poprawkę tej podatności.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Privilege Escalation in ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63 versions.