CVE-2026-39801
KrytyczneCVSS 9.8Streszczenie
Wtyczka AIWU w wersjach do 1.5.9 włącznie zawiera podatność umożliwiającą użytkownikowi z rolą Subscriber eskalację uprawnień. Wymagane jest jedynie niskouprawnione konto.
Ocena ryzyka
Atakujący z podstawowym kontem może uzyskać wyższe uprawnienia w systemie, co może prowadzić do przejęcia kontroli nad witryną i dostępem do danych. Stanowi to poważne zagrożenie dla bezpieczeństwa aplikacji.
Rekomendacja
Zaktualizuj wtyczkę AIWU do wersji nowszej niż 1.5.9. Do czasu aktualizacji ogranicz rejestrację subskrybentów i monitoruj zmiany uprawnień.
Inne podatności w AIWU
Zobacz wszystkie- CVE-2026-65507Krytyczne
Nieuwierzytelniona podatność eskalacji uprawnień w wtyczce AIWU w wersjach do 1.5.6.
- CVE-2026-59515Krytyczne
Wtyczka AIWU do generowania treści zawiera podatność na ślepe wstrzykiwanie SQL w wersjach do 1.5.4 włącznie. Atakujący może wykorzystać brak odpowiedniej neutralizacji specjalnych znaków w zapytaniach SQL.
- CVE-2026-48879Krytyczne
Wtyczka AIWU do WordPressa zawiera podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 1.4.17.
Oryginalny opis (angielski, źródło NVD)
Subscriber Privilege Escalation in AIWU <= 1.5.9 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS