CVE-2026-65507
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność eskalacji uprawnień w wtyczce AIWU w wersjach do 1.5.6.
Ocena ryzyka
Atakujący bez logowania może podnieść swoje uprawnienia, co może prowadzić do pełnej kompromitacji witryny WordPress.
Rekomendacja
Zaktualizuj wtyczkę AIWU do najnowszej wersji, która zawiera poprawkę.
Inne podatności w AIWU
Zobacz wszystkie- CVE-2026-59515Krytyczne
Wtyczka AIWU do generowania treści zawiera podatność na ślepe wstrzykiwanie SQL w wersjach do 1.5.4 włącznie. Atakujący może wykorzystać brak odpowiedniej neutralizacji specjalnych znaków w zapytaniach SQL.
- CVE-2026-48879Krytyczne
Wtyczka AIWU do WordPressa zawiera podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 1.4.17.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Privilege Escalation in AIWU <= 1.5.6 versions.