CVE-2026-78570
KrytyczneCVSS 9.8Streszczenie
Wtyczka Total Donations dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 2.0.5 włącznie. Umożliwia to nieuwierzytelnionym atakującym podniesienie swoich uprawnień do poziomu administratora.
Ocena ryzyka
Atakujący bez uwierzytelnienia może uzyskać pełną kontrolę nad instalacją WordPressa, co może prowadzić do przejęcia strony, wstrzyknięcia złośliwego kodu lub kradzieży danych.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Total Donations do najnowszej dostępnej wersji, która zawiera poprawkę tej luki.
Oryginalny opis (angielski, źródło NVD)
The Total Donations plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.0.5. This makes it possible for unauthenticated attackers to elevate their privileges to that of an adminsitrator.