CVE-2026-57661

Percentyl 13 — wyżej niż 13% wszystkich znanych CVE

Wtyczka WPComplete w wersjach do 2.9.5.5 zawiera podatność polegającą na złamaniu kontroli dostępu przez subskrybenta. Użytkownik z rolą subskrybenta może uzyskać nieautoryzowany dostęp do funkcji przeznaczonych dla wyższych ról.

Ryzyko polega na możliwości eskalacji uprawnień przez subskrybenta, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub funkcji administracyjnych.

Zaleca się natychmiastową aktualizację wtyczki WPComplete do wersji nowszej niż 2.9.5.5, w której usunięto tę podatność.