CVE-2026-103752
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Wtyczka Authorizer w wersjach do 3.15.3 włącznie zawiera podatność na eskalację uprawnień, którą może wykorzystać nieuwierzytelniony atakujący.
Ocena ryzyka
Nieuwierzytelniony atakujący może podnieść swoje uprawnienia w serwisie WordPress, co może prowadzić do przejęcia kontroli nad witryną.
Rekomendacja
Zaktualizuj wtyczkę Authorizer do wersji nowszej niż 3.15.3, która zawiera poprawkę podatności.
Inne podatności w Authorizer
Zobacz wszystkie- CVE-2026-54072Krytyczne
W Authorizerze przed wersją 2.2.1 endpoint /authorize akceptuje dowolny redirect_uri bez walidacji względem AllowedOrigins. Przy response_type=token lub response_type=id_token serwer dołącza access_token, id_token i refresh_token jako parametry zapytania i wykonuje przekierowanie 302 na adres atakującego. Nieuwierzytelniony atakujący może uzyskać client_id z publicznego endpointu /graphql.
- CVE-2026-81294Krytyczne
Podatność pozwala na nieuwierzytelnioną eskalację uprawnień w wersjach Authorizer do 3.15.1 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Privilege Escalation in Authorizer <= 3.15.3 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS