CVE-2026-65555

KrytyczneCVSS 9.8

Opublikowano: 04/11/2026(UTC)Zaktualizowano: 04/11/2026(UTC)Przetłumaczono: 04/11/2026(UTC)NVD NIST

Streszczenie

Wtyczka Uncanny Toolkit for LearnDash (do wersji 3.8.2) zawiera błąd nieprawidłowego przypisania uprawnień, który umożliwia eskalację przywilejów. Użytkownik o niskich uprawnieniach może uzyskać dostęp do funkcji zastrzeżonych dla wyższych ról.

Ocena ryzyka

Eskalacja przywilejów w WordPress może pozwolić atakującemu na przejęcie kontroli nad witryną, modyfikację treści lub instalację złośliwego kodu. Ryzyko dotyczy każdej instalacji z podatną wersją wtyczki.

Rekomendacja

Zaktualizuj wtyczkę Uncanny Toolkit for LearnDash do wersji nowszej niż 3.8.2. Sprawdź konta użytkowników pod kątem nieoczekiwanych zmian uprawnień.

Inne podatności w Uncanny Toolkit for LearnDash

CVE-2026-119096Krytyczne
Wtyczka Uncanny Toolkit for LearnDash dla WordPressa (do wersji 3.8.2) zawiera lukę umożliwiającą obejście uwierzytelniania poprzez parametr 'email' w funkcji uo_login_action(). Błąd wynika z różnicy w parsowaniu: weryfikacja konta używa surowego ciągu, a logowanie używa oczyszczonego, co pozwala pominąć kontrolę statusu konta. Umożliwia to nieuwierzytelnionemu atakującemu zalogowanie się na niezweryfikowane lub zawieszone konta, jeśli zna dane logowania.

Oryginalny opis (angielski, źródło NVD)

Incorrect Privilege Assignment vulnerability in Uncanny Owl Uncanny Toolkit for LearnDash uncanny-learndash-toolkit allows Privilege Escalation.This issue affects Uncanny Toolkit for LearnDash: from n/a through 3.8.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS