CVE-2026-57334
ŚrednieCVSS 6.5Streszczenie
Wtyczka WP User Frontend w wersjach do 4.3.7 zawiera lukę umożliwiającą nieuwierzytelnionym atakującym ominięcie kontroli dostępu. Podatność ta pozwala na nieautoryzowany dostęp do funkcji przeznaczonych dla zalogowanych użytkowników.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do wrażliwych danych lub funkcji administracyjnych przez osoby nieposiadające konta. Może to prowadzić do wycieku informacji lub eskalacji uprawnień w systemie WordPress.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki WP User Frontend do najnowszej dostępnej wersji. Należy również przejrzeć konfigurację kontroli dostępu i upewnić się, że nie ma innych podatnych komponentów.
Inne podatności w WP User Frontend
Zobacz wszystkie- CVE-2026-95525Średnie
Wtyczka WP User Frontend w wersjach do 4.3.11 włącznie zawiera podatność umożliwiającą użytkownikowi z rolą Subscriber dowolne usuwanie plików. Błąd wynika z niewystarczającej walidacji uprawnień przy operacjach na plikach.
- CVE-2026-95524Średnie
Wtyczka WP User Frontend w wersjach do 4.3.11 włącznie zawiera podatność typu Bypass, którą może wykorzystać nieuwierzytelniony atakujący. Błąd pozwala na obejście mechanizmów kontrolnych wtyczki.
- CVE-2026-95523Średnie
Wtyczka WP User Frontend w wersjach do 4.3.11 włącznie zawiera podatność typu Bypass, którą może wykorzystać użytkownik z rolą Subscriber. Błąd pozwala na obejście mechanizmów kontrolnych wtyczki.
- CVE-2026-81283Wysokie
Wtyczka WP User Frontend w wersjach do 4.3.10 zawiera podatność na wstrzykiwanie obiektów PHP przez subskrybenta. Atakujący z rolą subskrybenta może wykorzystać tę podatność do wykonania nieautoryzowanych operacji.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in WP User Frontend <= 4.3.7 versions.