CVE-2026-65507
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność eskalacji uprawnień w wtyczce AIWU w wersjach do 1.5.6.
Ocena ryzyka
Atakujący bez logowania może podnieść swoje uprawnienia, co może prowadzić do pełnej kompromitacji witryny WordPress.
Rekomendacja
Zaktualizuj wtyczkę AIWU do najnowszej wersji, która zawiera poprawkę.
Inne podatności w AIWU
Zobacz wszystkie- CVE-2026-39801Krytyczne
Wtyczka AIWU w wersjach do 1.5.9 włącznie zawiera podatność umożliwiającą użytkownikowi z rolą Subscriber eskalację uprawnień. Wymagane jest jedynie niskouprawnione konto.
- CVE-2026-59515Krytyczne
Wtyczka AIWU do generowania treści zawiera podatność na ślepe wstrzykiwanie SQL w wersjach do 1.5.4 włącznie. Atakujący może wykorzystać brak odpowiedniej neutralizacji specjalnych znaków w zapytaniach SQL.
- CVE-2026-48879Krytyczne
Wtyczka AIWU do WordPressa zawiera podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 1.4.17.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Privilege Escalation in AIWU <= 1.5.6 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS