CVE-2026-81283
WysokieCVSS 8.8Streszczenie
Wtyczka WP User Frontend w wersjach do 4.3.10 zawiera podatność na wstrzykiwanie obiektów PHP przez subskrybenta. Atakujący z rolą subskrybenta może wykorzystać tę podatność do wykonania nieautoryzowanych operacji.
Ocena ryzyka
Ryzyko obejmuje potencjalne przejęcie kontroli nad witryną WordPress lub eskalację uprawnień przez zalogowanego użytkownika o niskich uprawnieniach.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki WP User Frontend do wersji nowszej niż 4.3.10, która zawiera poprawkę.
Inne podatności w WP User Frontend
Zobacz wszystkie- CVE-2026-95525Średnie
Wtyczka WP User Frontend w wersjach do 4.3.11 włącznie zawiera podatność umożliwiającą użytkownikowi z rolą Subscriber dowolne usuwanie plików. Błąd wynika z niewystarczającej walidacji uprawnień przy operacjach na plikach.
- CVE-2026-95524Średnie
Wtyczka WP User Frontend w wersjach do 4.3.11 włącznie zawiera podatność typu Bypass, którą może wykorzystać nieuwierzytelniony atakujący. Błąd pozwala na obejście mechanizmów kontrolnych wtyczki.
- CVE-2026-95523Średnie
Wtyczka WP User Frontend w wersjach do 4.3.11 włącznie zawiera podatność typu Bypass, którą może wykorzystać użytkownik z rolą Subscriber. Błąd pozwala na obejście mechanizmów kontrolnych wtyczki.
- CVE-2026-57334Średnie
Wtyczka WP User Frontend w wersjach do 4.3.7 zawiera lukę umożliwiającą nieuwierzytelnionym atakującym ominięcie kontroli dostępu. Podatność ta pozwala na nieautoryzowany dostęp do funkcji przeznaczonych dla zalogowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Subscriber PHP Object Injection in WP User Frontend <= 4.3.10 versions.