CVE-2026-57386

WysokieCVSS 8.8

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

W wtyczce aBlocks firmy Kodezen LLC występuje podatność nieprawidłowego przypisania uprawnień, umożliwiająca eskalację uprawnień. Problem dotyczy wersji przed 2.9.1.

Ocena ryzyka

Eskalacja uprawnień może pozwolić użytkownikom o niskich uprawnieniach na uzyskanie kontroli niedozwolonej dla ich roli. Może to prowadzić do nieautoryzowanych zmian w witrynie WordPress.

Rekomendacja

Zaktualizuj wtyczkę aBlocks do wersji 2.9.1 lub nowszej. Sprawdź konta i role użytkowników pod kątem nieautoryzowanych zmian uprawnień.

Inne podatności w aBlocks

CVE-2026-40804Wysokie
Podatność typu Reflected Cross-site Scripting (XSS) w wtyczce aBlocks firmy Kodezen LLC. Brak właściwej neutralizacji danych wejściowych podczas generowania strony internetowej pozwala atakującemu na wstrzyknięcie złośliwego skryptu.

Oryginalny opis (angielski, źródło NVD)

Incorrect Privilege Assignment vulnerability in Kodezen LLC aBlocks ablocks allows Privilege Escalation.This issue affects aBlocks: from n/a before 2.9.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS