CVE-2026-57386

WysokieCVSS 8.8

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 13/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

Wtyczka aBlocks dla WordPressa zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień, co umożliwia eskalację przywilejów. Problem dotyczy wersji wtyczki od n/a do 2.9.1 włącznie.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie, co może prowadzić do przejęcia kontroli nad witryną WordPress i dostępem do wrażliwych danych.

Rekomendacja

Należy niezwłocznie zaktualizować wtyczkę aBlocks do wersji 2.9.2 lub nowszej, która zawiera poprawkę eliminującą tę podatność.

Inne podatności w aBlocks

CVE-2026-40804Wysokie
Podatność typu Reflected Cross-site Scripting (XSS) w wtyczce aBlocks firmy Kodezen LLC. Brak właściwej neutralizacji danych wejściowych podczas generowania strony internetowej pozwala atakującemu na wstrzyknięcie złośliwego skryptu.

Oryginalny opis (angielski, źródło NVD)

Incorrect Privilege Assignment vulnerability in Kodezen LLC aBlocks ablocks allows Privilege Escalation.This issue affects aBlocks: from n/a through < 2.9.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS