CVE-2026-96815
WysokieCVSS 7.2Streszczenie
Podatność wtyczki Vitepos w wersjach do 3.5.0 umożliwia eskalację uprawnień przez niestandardową rolę użytkownika.
Ocena ryzyka
Atakujący z uprawnieniami niestandardowej roli może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanych zmian w systemie.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Vitepos do najnowszej wersji, która usuwa tę podatność.
Inne podatności w Vitepos
Zobacz wszystkie- CVE-2026-54841Wysokie
W wersjach Vitepos do 3.4.2 występuje podatność na nieautoryzowany dostęp do wrażliwych danych.
- CVE-2026-57385Wysokie
Wtyczka Vitepos dla WordPressa zawiera podatność na ślepą iniekcję SQL w wyniku niewłaściwego neutralizowania specjalnych elementów w zapytaniach SQL. Problem dotyczy wersji do 3.4.2 włącznie.
Oryginalny opis (angielski, źródło NVD)
Custom role Privilege Escalation in Vitepos <= 3.5.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS