CVE-2026-28183
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Wtyczka PublishPress Capabilities (capability-manager-enhanced) do WordPressa ma podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 2.45.0.
Ocena ryzyka
Użytkownik z ograniczonymi uprawnieniami może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do wrażliwych funkcji i danych.
Rekomendacja
Zaleca się aktualizację wtyczki PublishPress Capabilities do wersji nowszej niż 2.45.0, która zawiera poprawkę.
Inne podatności w PublishPress Capabilities
Zobacz wszystkie- CVE-2026-48197Wysokie
Wtyczka PublishPress Capabilities (capability-manager-enhanced) w wersjach do 2.45.0 zawiera podatność na nieprawidłowe przypisanie uprawnień, co umożliwia eskalację uprawnień. Oznacza to, że użytkownik może uzyskać wyższe uprawnienia niż powinien.
- CVE-2026-94487Wysokie
Wtyczka PublishPress Capabilities w wersjach do 2.50.1 włącznie zawiera podatność Cross Site Request Forgery (CSRF) możliwą do wykorzystania bez uwierzytelnienia. Atakujący może zmusić użytkownika do wykonania niechcianych akcji.
- CVE-2026-75927Wysokie
Wtyczka PublishPress Capabilities dla WordPressa do wersji 2.50.0 włącznie jest podatna na eskalację uprawnień. Funkcja addPluginCapabilities() automatycznie przyznaje roli Editor wszystkie uprawnienia manage_capabilities_*, co pozwala atakującym z dostępem na poziomie Editor na zarządzanie rolami i ustawieniami wtyczki, ale nie na pełny dostęp administratora.
Oryginalny opis (angielski, źródło NVD)
Incorrect Privilege Assignment vulnerability in PublishPress PublishPress Capabilities capability-manager-enhanced allows Privilege Escalation.This issue affects PublishPress Capabilities: from n/a through 2.45.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS