CVE-2026-66661

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Wtyczka Directories Pro w wersji 2.0.5 i wcześniejszych zawiera podatność na eskalację uprawnień użytkownika z rolą subskrybenta. Użytkownik o niskich uprawnieniach może podnieść swoje uprawnienia do wyższego poziomu.

Ryzyko obejmuje nieautoryzowany dostęp do funkcji administracyjnych, modyfikację treści lub przejęcie kontroli nad witryną. Może to prowadzić do naruszenia integralności i poufności danych.

Zaleca się aktualizację wtyczki Directories Pro do wersji nowszej niż 2.0.5. Należy również przejrzeć uprawnienia użytkowników i ograniczyć dostęp do wrażliwych funkcji.