CVE-2026-3571
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Wtyczka Pie Register dla WordPressa zawiera brak sprawdzenia uprawnień w funkcji pie_main(), co pozwala nieuwierzytelnionym atakującym na zmianę statusu formularza rejestracyjnego. Podatność dotyczy wersji do 3.8.4.8 włącznie.
Ocena ryzyka
Atakujący może wyłączyć lub zmienić formularz rejestracyjny, co może uniemożliwić rejestrację nowych użytkowników lub umożliwić nieautoryzowany dostęp.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Pie Register do najnowszej dostępnej wersji.
Inne podatności w Pie Register
Zobacz wszystkie- CVE-2026-103345Średnie
Wtyczka Pie Register ma podatność polegającą na wstawianiu wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych danych wrażliwych. Dotyczy wersji do 3.8.4.13 włącznie.
- CVE-2026-119488Wysokie
Wtyczka WordPress Pie Register w wersjach do 3.8.4.15 włącznie zawiera podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania stron), umożliwiającą atak Stored XSS.
Oryginalny opis (angielski, źródło NVD)
The Pie Register – User Registration, Profiles & Content Restriction plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the pie_main() function in all versions up to, and including, 3.8.4.8. This makes it possible for unauthenticated attackers to change registration form status.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS