CVE-2026-45216

WysokieCVSS 8.8

Opublikowano: 25/05/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Wtyczka Smart Manager dla WordPressa zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień, co umożliwia eskalację uprawnień. Problem dotyczy wersji do 8.85.0 włącznie.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych, co prowadzi do pełnej kompromitacji witryny WordPress.

Rekomendacja

Zaktualizuj wtyczkę Smart Manager do najnowszej dostępnej wersji, która usuwa tę podatność.

Inne podatności w Smart Manager

CVE-2026-57704Wysokie
Wtyczka Smart Manager w wersji 8.90.0 i starszych zawiera podatność na atak XSS, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Oryginalny opis (angielski, źródło NVD)

Incorrect Privilege Assignment vulnerability in StoreApps Smart Manager allows Privilege Escalation. This issue affects Smart Manager: from n/a through 8.85.0.