CVE-2026-4375
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Wtyczki WordPress DoLeads Integrator i wp2epub (wersje do 0.65) umożliwiają zdalne wykonanie kodu (RCE) po ich zainstalowaniu na blogu. Podatność wynika z możliwości instalowania rozszerzeń z wordpress.org przez nieautoryzowanych użytkowników.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem WordPress, instalując złośliwe rozszerzenia i wykonując dowolny kod, co prowadzi do pełnej kompromitacji witryny i danych.
Rekomendacja
Natychmiast usuń wtyczki DoLeads Integrator i wp2epub w wersjach do 0.65. Zaktualizuj je do najnowszych wersji, jeśli są dostępne, oraz ogranicz uprawnienia instalacji rozszerzeń tylko do zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
The DoLeads Integrator WordPress plugin through 0.65, wp2epub WordPress plugin through 0.65 have been seen to be used to achieve RCE, once they are added adding to a blog, for example using a vulnerability where unclosed extensions from wordpress.org can be installed by unauthorized users.