CVE-2026-75860
KrytyczneCVSS 9.8Streszczenie
Wtyczka JSON Options dla WordPressa do wersji 0.0.4 nie zawiera żadnej kontroli uprawnień ani weryfikacji nonce w jednej ze swoich akcji, która jest wykonywana przy każdym żądaniu i jest dostępna dla nieuwierzytelnionych użytkowników, umożliwiając im aktualizację dowolnych opcji WordPressa. Można to wykorzystać do włączenia rejestracji użytkowników i ustawienia domyślnej roli na administratora, co prowadzi do eskalacji uprawnień i całkowitego przejęcia strony.
Ocena ryzyka
Ryzyko obejmuje całkowite przejęcie strony WordPress przez nieuwierzytelnionego atakującego, co może prowadzić do naruszenia danych i dalszych ataków.
Rekomendacja
Zaleca się natychmiastowe usunięcie wtyczki lub zaktualizowanie jej do wersji z poprawką, a także przegląd uprawnień użytkowników.
Oryginalny opis (angielski, źródło NVD)
The JSON Options WordPress plugin through 0.0.4 does not have any capability check or nonce verification on one of its actions, which runs on every request and is available to unauthenticated users, allowing them to update arbitrary WordPress options. This can be leveraged to enable user registration and set the default role to administrator, leading to privilege escalation and full site takeover.