CVE-2026-74017
ŚrednieCVSS 5.3Streszczenie
Podatność nieuwierzytelnionego złamania kontroli dostępu (Broken Access Control) w wtyczce User Registration w wersjach do 5.2.7 włącznie. Niezalogowani użytkownicy mogą uzyskać dostęp do funkcji, które powinny być chronione, np. do panelu administracyjnego lub wrażliwych zasobów.
Ocena ryzyka
Atakujący bez konta może wykonywać operacje administracyjne, co może doprowadzić do przejęcia kontroli nad witryną lub wycieku danych.
Rekomendacja
Zalecana jest natychmiastowa aktualizacja wtyczki User Registration do wersji 5.2.8 lub nowszej. Należy również ograniczyć dostęp do paneli administracyjnych za pomocą dodatkowych zabezpieczeń.
Inne podatności w User Registration
Zobacz wszystkie- CVE-2026-73995Średnie
Wtyczka User Registration w wersji 5.2.6 i starszych ma podatność na złamanie uwierzytelniania przez użytkownika z rolą Subscriber. Oznacza to, że subskrybent może uzyskać nieautoryzowany dostęp do kont lub funkcji, do których nie powinien mieć uprawnień.
- CVE-2026-73403Średnie
Podatność polegająca na nieuwierzytelnionym złamaniu kontroli dostępu w wtyczce User Registration w wersjach do 5.2.6.
- CVE-2026-25425Wysokie
Wersje do 5.1.2 mają lukę w kontroli dostępu, która pozwala na rejestrację użytkowników bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in User Registration <= 5.2.7 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS