CVE-2026-77003
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wtyczka Content Mask dla WordPressa przed wersją 1.8.5.5 nie sprawdza uprawnień wymaganych do publikowania tworzonego typu treści, co pozwala użytkownikom z rolą Contributor na publikowanie postów i stron bez posiadania odpowiednich uprawnień.
Ocena ryzyka
Użytkownicy o niskich uprawnieniach mogą publikować treści na stronie, co może prowadzić do nieautoryzowanych publikacji lub modyfikacji treści.
Rekomendacja
Zaktualizuj wtyczkę Content Mask do wersji 1.8.5.5 lub nowszej, która naprawia problem z kontrolą uprawnień.
Inne podatności w Content Mask
Zobacz wszystkie- CVE-2025-15690Średnie
Wtyczka Content Mask przed wersją 1.8.5.6 nie odpowiednio sanityzuje i nie escapuje treści przesłanej z postem przed jej wyświetleniem na generowanych stronach. Pozwala to użytkownikom z rolą co najmniej Współautor (Contributor) na przeprowadzanie ataków Stored Cross-Site Scripting (XSS) przeciwko każdemu użytkownikowi przeglądającemu lub podglądającemu dotkniętą stronę. Opcja ograniczająca użycie wtyczki według roli nie zapobiega temu.
- CVE-2025-58011Średnie
Wtyczka Content Mask od Alex ma podatność na Server-Side Request Forgery (SSRF), która pozwala na wykonywanie żądań po stronie serwera. Dotyczy wersji do 1.8.5.2 włącznie.
Oryginalny opis (angielski, źródło NVD)
The Content Mask WordPress plugin before 1.8.5.5 does not check the capability required to publish the post type being created, allowing users with a role as low as Contributor to publish posts and pages on the site without holding the publish capability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS