CVE-2026-95523
ŚrednieCVSS 6.5Streszczenie
Wtyczka WP User Frontend w wersjach do 4.3.11 włącznie zawiera podatność typu Bypass, którą może wykorzystać użytkownik z rolą Subscriber. Błąd pozwala na obejście mechanizmów kontrolnych wtyczki.
Ocena ryzyka
Użytkownik z niskimi uprawnieniami (Subscriber) może obejść zabezpieczenia wtyczki, co może skutkować nieautoryzowanym dostępem do chronionych funkcji.
Rekomendacja
Zaktualizuj wtyczkę WP User Frontend do wersji nowszej niż 4.3.11, gdy tylko poprawka będzie dostępna.
Inne podatności w WP User Frontend
Zobacz wszystkie- CVE-2026-95525Średnie
Wtyczka WP User Frontend w wersjach do 4.3.11 włącznie zawiera podatność umożliwiającą użytkownikowi z rolą Subscriber dowolne usuwanie plików. Błąd wynika z niewystarczającej walidacji uprawnień przy operacjach na plikach.
- CVE-2026-95524Średnie
Wtyczka WP User Frontend w wersjach do 4.3.11 włącznie zawiera podatność typu Bypass, którą może wykorzystać nieuwierzytelniony atakujący. Błąd pozwala na obejście mechanizmów kontrolnych wtyczki.
- CVE-2026-81283Wysokie
Wtyczka WP User Frontend w wersjach do 4.3.10 zawiera podatność na wstrzykiwanie obiektów PHP przez subskrybenta. Atakujący z rolą subskrybenta może wykorzystać tę podatność do wykonania nieautoryzowanych operacji.
- CVE-2026-57334Średnie
Wtyczka WP User Frontend w wersjach do 4.3.7 zawiera lukę umożliwiającą nieuwierzytelnionym atakującym ominięcie kontroli dostępu. Podatność ta pozwala na nieautoryzowany dostęp do funkcji przeznaczonych dla zalogowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Subscriber Bypass Vulnerability in WP User Frontend <= 4.3.11 versions.