CVE-2026-9842
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Wtyczka Backstage - Customizer Demo Access dla WordPressa do wersji 1.4.2 włącznie zawiera podatność na eskalację uprawnień. Wynika to z przypisania roli demo `backstage_customizer_user` zbyt szerokiego uprawnienia `manage_options`, co pozwala nieuwierzytelnionym atakującym na wyjście poza Customizer i modyfikację opcji WordPressa, takich jak `default_role`.
Ocena ryzyka
Nieuwierzytelniony atakujący może eskalować swoje uprawnienia, zmieniając domyślną rolę użytkowników na przykład na administratora, co prowadzi do pełnego przejęcia kontroli nad witryną WordPress.
Rekomendacja
Niezwłocznie zaktualizuj wtyczkę Backstage - Customizer Demo Access do najnowszej dostępnej wersji. Jeśli aktualizacja nie jest dostępna, tymczasowo wyłącz wtyczkę do czasu wydania poprawki.
Oryginalny opis (angielski, źródło NVD)
The Backstage - Customizer Demo Access plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.4.2. This is due to the plugin assigning the `manage_options` capability to the `backstage_customizer_user` demo role, which is more permissive than necessary for Customizer-only demo access. This makes it possible for unauthenticated attackers to navigate beyond the Customizer and update arbitrary WordPress options such as `default_role`, leading to privilege escalation.