CVE-2026-87828
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Seraphinite Accelerator w wersji przed 2.29.24 nie sprawdza uprawnień w jednej z akcji AJAX aktualizujących stan. Uwierzytelnieni użytkownicy, np. subskrybenci, mogą zapisać nieprawidłową wartość powodującą nieobsłużony błąd przy każdym kolejnym ładowaniu strony administracyjnej, co czyni cały panel administracyjny niedostępnym dla wszystkich administratorów (odmowa usługi).
Ocena ryzyka
Cały panel administracyjny WordPress staje się niedostępny, co uniemożliwia zarządzanie witryną i może wymagać interwencji na poziomie bazy danych. Atak jest łatwy do przeprowadzenia przez dowolnego zalogowanego użytkownika o niskich uprawnieniach.
Rekomendacja
Zaktualizuj wtyczkę Seraphinite Accelerator do wersji 2.29.24 lub nowszej. Ogranicz możliwość rejestracji kont o niskich uprawnieniach do niezbędnego minimum.
Inne podatności w Seraphinite Accelerator
Zobacz wszystkie- CVE-2026-90960Średnie
Wtyczka Seraphinite Accelerator dla WordPressa jest podatna na ujawnienie poufnych informacji w wersjach do 2.29.24 włącznie poprzez WP_Object_Cache::_getFilePath. Nieuwierzytelniony atakujący może wyodrębnić pełne rekordy użytkowników WordPressa — w tym jawny user_login, user_email, zahaszowany user_pass i user_activation_key — z przewidywalnych plików cache gzip-serialized w wp-content/cache/seraphinite-accelerator/oc/g/users/g/<USER_ID>.dat.gz. Podatność jest wykorzystywana tylko gdy funkcja Object Cache jest włączona i wymaga wcześniejszego wywołania buforowania rekordu użytkownika (np. przez nieuwierzytelnione żądanie REST API) przed pobraniem pliku cache.
- CVE-2026-17532Średnie
Wtyczka Seraphinite Accelerator dla WordPressa do wersji 2.29.15 włącznie jest podatna na Reflected Cross-Site Scripting (XSS) przez parametr 'seraph_accel_prep'. Funkcja CacheExtractPreparePageParams() używa luźnego operatora porównania (!=) do weryfikacji HMAC, co pozwala na ominięcie zabezpieczeń, a brak odpowiedniego escapowania w _CbContentFinishSkip() umożliwia wstrzyknięcie skryptów. Atak wymaga interakcji użytkownika, np. kliknięcia w specjalnie spreparowany link.
Oryginalny opis (angielski, źródło NVD)
The Seraphinite Accelerator WordPress plugin before 2.29.24 does not perform a capability check on one of its state-update AJAX actions, allowing authenticated users such as subscribers to write a malformed value that causes an uncaught error on every subsequent admin page load, making the entire admin area inaccessible to all administrators (denial of service).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS