CVE-2026-73995
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Wtyczka User Registration w wersji 5.2.6 i starszych ma podatność na złamanie uwierzytelniania przez użytkownika z rolą Subscriber. Oznacza to, że subskrybent może uzyskać nieautoryzowany dostęp do kont lub funkcji, do których nie powinien mieć uprawnień.
Ocena ryzyka
Ryzyko polega na tym, że użytkownik o niskich uprawnieniach może przejąć konta lub uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia poufności i integralności.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki do najnowszej wersji, która zawiera poprawkę tej luki.
Inne podatności w User Registration
Zobacz wszystkie- CVE-2026-109692Wysokie
Wtyczka User Registration (ThemeGrill) do WordPressa w wersjach do 5.2.8 zawiera błąd braku autoryzacji, który pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-105882Średnie
Wtyczka WordPress User Registration (ThemeGrill) w wersjach od n/a do 5.2.8 jest podatna na Stored Cross-site Scripting z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt zapisany w aplikacji może zostać wykonany w przeglądarce użytkownika.
- CVE-2026-74017Średnie
Podatność nieuwierzytelnionego złamania kontroli dostępu (Broken Access Control) w wtyczce User Registration w wersjach do 5.2.7 włącznie. Niezalogowani użytkownicy mogą uzyskać dostęp do funkcji, które powinny być chronione, np. do panelu administracyjnego lub wrażliwych zasobów.
- CVE-2026-27061Średnie
Wtyczka User Registration w wersjach do 5.3.0 zawiera podatność typu Cross Site Scripting (XSS) umożliwiającą użytkownikowi z rolą Subscriber wstrzyknięcie złośliwego skryptu. Może to prowadzić do wykonania kodu w przeglądarce innych użytkowników.
- CVE-2026-25450Średnie
Wtyczka User Registration (ThemeGrill) do wersji 5.3.0 zawiera podatność typu Missing Authorization wynikającą z niewystarczającej kontroli dostępu. Pozwala ona na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-25467Średnie
Wtyczka User Registration (ThemeGrill) do wersji 5.3.0 zawiera podatność Basic XSS wynikającą z niewłaściwej neutralizacji tagów HTML powiązanych ze skryptami. Umożliwia to wstrzyknięcie kodu do strony.
- CVE-2026-109699Średnie
W wtyczce User Registration od ThemeGrill występuje podatność braku autoryzacji, umożliwiająca wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 5.2.8.
- CVE-2026-106598Średnie
Wtyczka User Registration do wersji 5.2.8 zawiera podatność polegającą na braku autoryzacji, co umożliwia odzyskanie osadzonych danych wrażliwych. Atakujący może wykorzystać tę lukę do wyciągnięcia poufnych informacji z systemu.
- CVE-2026-106597Średnie
Wtyczka User Registration do wersji 5.2.8 zawiera podatność polegającą na braku autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać dostęp do funkcji, które powinny być chronione.
- CVE-2026-105881Średnie
Wtyczka User Registration do wersji 5.2.8 zawiera podatność na przechowywany XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Umożliwia to atakującemu wstrzyknięcie złośliwego skryptu, który będzie wykonywany w przeglądarce innych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Authentication in User Registration <= 5.2.6 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS