CVE-2026-48197
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Wtyczka PublishPress Capabilities (capability-manager-enhanced) w wersjach do 2.45.0 zawiera podatność na nieprawidłowe przypisanie uprawnień, co umożliwia eskalację uprawnień. Oznacza to, że użytkownik może uzyskać wyższe uprawnienia niż powinien.
Ocena ryzyka
Eskalacja uprawnień może prowadzić do pełnego przejęcia kontroli nad systemem, dostępu do wrażliwych danych lub modyfikacji ustawień bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację wtyczki PublishPress Capabilities do najnowszej wersji, która zawiera poprawkę tej podatności.
Inne podatności w PublishPress Capabilities
Zobacz wszystkie- CVE-2026-94487Wysokie
Wtyczka PublishPress Capabilities w wersjach do 2.50.1 włącznie zawiera podatność Cross Site Request Forgery (CSRF) możliwą do wykorzystania bez uwierzytelnienia. Atakujący może zmusić użytkownika do wykonania niechcianych akcji.
- CVE-2026-75927Wysokie
Wtyczka PublishPress Capabilities dla WordPressa do wersji 2.50.0 włącznie jest podatna na eskalację uprawnień. Funkcja addPluginCapabilities() automatycznie przyznaje roli Editor wszystkie uprawnienia manage_capabilities_*, co pozwala atakującym z dostępem na poziomie Editor na zarządzanie rolami i ustawieniami wtyczki, ale nie na pełny dostęp administratora.
- CVE-2026-28183Wysokie
Wtyczka PublishPress Capabilities (capability-manager-enhanced) do WordPressa ma podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 2.45.0.
Oryginalny opis (angielski, źródło NVD)
Incorrect Privilege Assignment vulnerability in PublishPress PublishPress Capabilities capability-manager-enhanced allows Privilege Escalation.This issue affects PublishPress Capabilities: from n/a through 2.45.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS