CVE-2026-7284
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Wtyczka Easy Elements dla WordPressa do wersji 1.4.4 włącznie pozwala nieuwierzytelnionym atakującym na rejestrację z rolą administratora. Funkcja 'easyel_handle_register' nie ogranicza ról użytkownika podczas rejestracji.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad witryną WordPress, co prowadzi do przejęcia danych i dalszych ataków.
Rekomendacja
Zaktualizuj wtyczkę Easy Elements do najnowszej dostępnej wersji, która usuwa tę lukę.
Oryginalny opis (angielski, źródło NVD)
The Easy Elements for Elementor – Addons & Website Templates plugin for WordPress is vulnerable to privilege escalation via user registration in all versions up to, and including, 1.4.4. This is due to the 'easyel_handle_register' function not restricting what user roles a user can register with. This makes it possible for unauthenticated attackers to supply the 'administrator' role during registration and gain administrator access to the site.