Podatności PublishPress Capabilities
3 znanych podatności CVE w PublishPress Capabilities, przetłumaczonych i ocenionych.
- CVE-2026-94487Wysokie
Wtyczka PublishPress Capabilities w wersjach do 2.50.1 włącznie zawiera podatność Cross Site Request Forgery (CSRF) możliwą do wykorzystania bez uwierzytelnienia. Atakujący może zmusić użytkownika do wykonania niechcianych akcji.
- CVE-2026-28183Wysokie
Wtyczka PublishPress Capabilities (capability-manager-enhanced) do WordPressa ma podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 2.45.0.
- CVE-2026-75927Wysokie
Wtyczka PublishPress Capabilities dla WordPressa do wersji 2.50.0 włącznie jest podatna na eskalację uprawnień. Funkcja addPluginCapabilities() automatycznie przyznaje roli Editor wszystkie uprawnienia manage_capabilities_*, co pozwala atakującym z dostępem na poziomie Editor na zarządzanie rolami i ustawieniami wtyczki, ale nie na pełny dostęp administratora.