CVE-2026-57689
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wtyczka Werkstatt w wersji 4.7.2 i starszych zawiera podatność polegającą na nieprawidłowej kontroli dostępu dla subskrybentów. Umożliwia to użytkownikom z rolą subskrybenta uzyskanie nieautoryzowanego dostępu do funkcji lub danych.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez subskrybentów, co może prowadzić do wycieku danych lub nieautoryzowanych modyfikacji w systemie WordPress.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Werkstatt do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w Werkstatt
Zobacz wszystkie- CVE-2026-94062Wysokie
Wtyczka Werkstatt (Fuelthemes) zawiera podatność typu PHP Local File Inclusion wynikającą z niewłaściwej kontroli nazwy pliku w instrukcjach include/require. Problem występuje w wersjach do 4.8.3 włącznie.
- CVE-2026-57690Średnie
Wtyczka Werkstatt w wersji 4.7.2 i starszych zawiera podatność na nieuwierzytelnione fałszerstwo żądania międzywitrynowego (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w kontekście zalogowanego administratora.
- CVE-2026-27414Wysokie
Wtyczka Werkstatt dla WordPressa w wersji 4.8.3 i starszych zawiera podatność na wstrzykiwanie obiektów PHP (PHP Object Injection) przez mechanizm contributor. Umożliwia to atakującemu przesłanie złośliwych danych, które mogą prowadzić do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Access Control in Werkstatt <= 4.7.2 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS