CVE-2026-88999

ŚrednieCVSS 4.3

Opublikowano: 01/10/2026(UTC)Zaktualizowano: 03/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Wtyczka Redux Framework dla WordPress w wersjach do 4.5.14 włącznie jest podatna na obejście autoryzacji z powodu nieprawidłowej weryfikacji uprawnień użytkownika. Uwierzytelnieni atakujący z poziomem subskrybenta lub wyższym mogą usuwać dowolne załączniki biblioteki mediów, w tym pliki należące do administratora, gdy pole Custom Fonts jest zarejestrowane na stronie profilu użytkownika.

Ocena ryzyka

Atakujący może usunąć ważne pliki, w tym należące do administratora, co może prowadzić do utraty danych i zakłócenia działania witryny. Ryzyko dotyczy integralności i dostępności zasobów.

Rekomendacja

Należy zaktualizować wtyczkę Redux Framework do wersji nowszej niż 4.5.14. Zaleca się również sprawdzenie, czy nie doszło do nieautoryzowanego usunięcia plików.

Inne podatności w Redux Framework WordPress plugin

CVE-2026-102918Średnie
Wtyczka Redux Framework dla WordPressa (wersje do 4.5.15 włącznie) jest podatna na przechowywany cross-site scripting poprzez pole multi_media. Renderer pola wypisuje zapisaną wartość do atrybutu href, ukrytego pola input i elementu HTML bez escapowania, a dodatkowo funkcja user_meta_save() sprawdza uprawnienia na podstawie identyfikatora użytkownika z treści żądania, co pozwala subskrybentowi zapisać pole wymagające uprawnień manage_options. Uwierzytelniony atakujący z poziomem subskrybenta może wstrzyknąć dowolne skrypty do własnego profilu, które wykonają się, gdy administrator wyświetli ten profil.

Oryginalny opis (angielski, źródło NVD)

The Redux Framework plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.5.14 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary media library attachments, including administrator-owned files, from the affected site. This is exploitable by Subscribers when a Custom Fonts field is registered on the user profile page via Redux_Users::set_profile(), as doing so causes the required redux_custom_fonts nonce to be rendered into the Subscriber's wp-admin/profile.php page.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS