CVE-2026-96334
ŚrednieCVSS 5.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka User Registration (user-registration) od ThemeGrill zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Problem dotyczy wersji od n/a do 5.2.7 włącznie.
Ocena ryzyka
Nieuwierzytelniony lub nisko uprzywilejowany użytkownik może wykonać operacje, do których nie powinien mieć uprawnień, co może prowadzić do nieautoryzowanego dostępu do funkcji wtyczki.
Rekomendacja
Zaktualizuj wtyczkę User Registration do wersji nowszej niż 5.2.7 lub zastosuj dostępne obejście, a także zweryfikuj uprawnienia ról w WordPressie.
Inne podatności w User Registration
Zobacz wszystkie- CVE-2026-109692Wysokie
Wtyczka User Registration (ThemeGrill) do WordPressa w wersjach do 5.2.8 zawiera błąd braku autoryzacji, który pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-105882Średnie
Wtyczka WordPress User Registration (ThemeGrill) w wersjach od n/a do 5.2.8 jest podatna na Stored Cross-site Scripting z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt zapisany w aplikacji może zostać wykonany w przeglądarce użytkownika.
- CVE-2026-74017Średnie
Podatność nieuwierzytelnionego złamania kontroli dostępu (Broken Access Control) w wtyczce User Registration w wersjach do 5.2.7 włącznie. Niezalogowani użytkownicy mogą uzyskać dostęp do funkcji, które powinny być chronione, np. do panelu administracyjnego lub wrażliwych zasobów.
- CVE-2026-27061Średnie
Wtyczka User Registration w wersjach do 5.3.0 zawiera podatność typu Cross Site Scripting (XSS) umożliwiającą użytkownikowi z rolą Subscriber wstrzyknięcie złośliwego skryptu. Może to prowadzić do wykonania kodu w przeglądarce innych użytkowników.
- CVE-2026-25450Średnie
Wtyczka User Registration (ThemeGrill) do wersji 5.3.0 zawiera podatność typu Missing Authorization wynikającą z niewystarczającej kontroli dostępu. Pozwala ona na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-25467Średnie
Wtyczka User Registration (ThemeGrill) do wersji 5.3.0 zawiera podatność Basic XSS wynikającą z niewłaściwej neutralizacji tagów HTML powiązanych ze skryptami. Umożliwia to wstrzyknięcie kodu do strony.
- CVE-2026-109699Średnie
W wtyczce User Registration od ThemeGrill występuje podatność braku autoryzacji, umożliwiająca wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 5.2.8.
- CVE-2026-106598Średnie
Wtyczka User Registration do wersji 5.2.8 zawiera podatność polegającą na braku autoryzacji, co umożliwia odzyskanie osadzonych danych wrażliwych. Atakujący może wykorzystać tę lukę do wyciągnięcia poufnych informacji z systemu.
- CVE-2026-106597Średnie
Wtyczka User Registration do wersji 5.2.8 zawiera podatność polegającą na braku autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać dostęp do funkcji, które powinny być chronione.
- CVE-2026-105881Średnie
Wtyczka User Registration do wersji 5.2.8 zawiera podatność na przechowywany XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Umożliwia to atakującemu wstrzyknięcie złośliwego skryptu, który będzie wykonywany w przeglądarce innych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in ThemeGrill User Registration user-registration allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects User Registration: from n/a through 5.2.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS