CVE-2026-95525
ŚrednieCVSS 6.5Streszczenie
Wtyczka WP User Frontend w wersjach do 4.3.11 włącznie zawiera podatność umożliwiającą użytkownikowi z rolą Subscriber dowolne usuwanie plików. Błąd wynika z niewystarczającej walidacji uprawnień przy operacjach na plikach.
Ocena ryzyka
Użytkownik z niskimi uprawnieniami (Subscriber) może usuwać dowolne pliki na serwerze, co może prowadzić do utraty danych lub destabilizacji witryny.
Rekomendacja
Zaktualizuj wtyczkę WP User Frontend do wersji nowszej niż 4.3.11, gdy tylko poprawka będzie dostępna.
Inne podatności w WP User Frontend
Zobacz wszystkie- CVE-2026-95524Średnie
Wtyczka WP User Frontend w wersjach do 4.3.11 włącznie zawiera podatność typu Bypass, którą może wykorzystać nieuwierzytelniony atakujący. Błąd pozwala na obejście mechanizmów kontrolnych wtyczki.
- CVE-2026-95523Średnie
Wtyczka WP User Frontend w wersjach do 4.3.11 włącznie zawiera podatność typu Bypass, którą może wykorzystać użytkownik z rolą Subscriber. Błąd pozwala na obejście mechanizmów kontrolnych wtyczki.
- CVE-2026-81283Wysokie
Wtyczka WP User Frontend w wersjach do 4.3.10 zawiera podatność na wstrzykiwanie obiektów PHP przez subskrybenta. Atakujący z rolą subskrybenta może wykorzystać tę podatność do wykonania nieautoryzowanych operacji.
- CVE-2026-57334Średnie
Wtyczka WP User Frontend w wersjach do 4.3.7 zawiera lukę umożliwiającą nieuwierzytelnionym atakującym ominięcie kontroli dostępu. Podatność ta pozwala na nieautoryzowany dostęp do funkcji przeznaczonych dla zalogowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Subscriber Arbitrary File Deletion in WP User Frontend <= 4.3.11 versions.