CVE-2026-57730
ŚrednieCVSS 4.3Streszczenie
Wtyczka Flatsome w wersji 3.20.5 i starszych zawiera podatność polegającą na złamaniu kontroli dostępu przez subskrybenta. Umożliwia to nieautoryzowanym użytkownikom z rolą subskrybenta dostęp do funkcji lub danych, do których nie powinni mieć uprawnień.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez subskrybentów, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub funkcji administracyjnych, naruszając poufność i integralność systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Flatsome do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również przejrzeć i ograniczyć uprawnienia użytkowników z rolą subskrybenta.
Inne podatności w Flatsome
Zobacz wszystkie- CVE-2026-57731Średnie
Wtyczka Flatsome w wersji 3.20.5 i starszych zawiera podatność polegającą na złamaniu kontroli dostępu dla współtwórców. Osoba z rolą współtwórcy może uzyskać nieautoryzowany dostęp do funkcji lub danych, które powinny być dla niej niedostępne.
- CVE-2026-57729Wysokie
Wtyczka Flatsome dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 3.20.5 włącznie.
- CVE-2026-57728Wysokie
Wtyczka Flatsome dla WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji do 3.20.5 włącznie.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Access Control in Flatsome <= 3.20.5 versions.