CVE-2026-48879
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Wtyczka AIWU do WordPressa zawiera podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 1.4.17.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do przejęcia kontroli nad witryną WordPress.
Rekomendacja
Zaktualizuj wtyczkę AIWU do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w AIWU
Zobacz wszystkie- CVE-2026-65507Krytyczne
Nieuwierzytelniona podatność eskalacji uprawnień w wtyczce AIWU w wersjach do 1.5.6.
- CVE-2026-59515Krytyczne
Wtyczka AIWU do generowania treści zawiera podatność na ślepe wstrzykiwanie SQL w wersjach do 1.5.4 włącznie. Atakujący może wykorzystać brak odpowiedniej neutralizacji specjalnych znaków w zapytaniach SQL.
Oryginalny opis (angielski, źródło NVD)
Incorrect Privilege Assignment vulnerability in Sergey AIWU allows Privilege Escalation. This issue affects AIWU: from n/a through 1.4.17.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS