CVE-2026-57689
ŚrednieCVSS 4.3Streszczenie
Wtyczka Werkstatt w wersji 4.7.2 i starszych zawiera podatność polegającą na nieprawidłowej kontroli dostępu dla subskrybentów. Umożliwia to użytkownikom z rolą subskrybenta uzyskanie nieautoryzowanego dostępu do funkcji lub danych.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez subskrybentów, co może prowadzić do wycieku danych lub nieautoryzowanych modyfikacji w systemie WordPress.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Werkstatt do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w Werkstatt
Zobacz wszystkie- CVE-2026-57690Średnie
Wtyczka Werkstatt w wersji 4.7.2 i starszych zawiera podatność na nieuwierzytelnione fałszerstwo żądania międzywitrynowego (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w kontekście zalogowanego administratora.
- CVE-2026-27414Wysokie
Wtyczka Werkstatt dla WordPressa w wersji 4.8.3 i starszych zawiera podatność na wstrzykiwanie obiektów PHP (PHP Object Injection) przez mechanizm contributor. Umożliwia to atakującemu przesłanie złośliwych danych, które mogą prowadzić do zdalnego wykonania kodu.
- CVE-2026-94062Wysokie
Wtyczka Werkstatt (Fuelthemes) zawiera podatność typu PHP Local File Inclusion wynikającą z niewłaściwej kontroli nazwy pliku w instrukcjach include/require. Problem występuje w wersjach do 4.8.3 włącznie.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Access Control in Werkstatt <= 4.7.2 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS