WP Grid Builder dla WordPress narażony na eskalację uprawnień (CVE-2026-13756)

Co wiadomo

Wtyczka WP Grid Builder do WordPressa w wersjach do 2.3.3 włącznie posiada lukę umożliwiającą eskalację uprawnień. Atakujący z poziomem subskrybenta mogą podnieść swoje uprawnienia do administratora poprzez manipulację metadanymi użytkownika przez REST API.

Wpływ biznesowy

Luka ta pozwala na podniesienie uprawnień użytkownika do poziomu administratora, co może skutkować pełnym przejęciem kontroli nad witryną WordPress. Operatorzy infrastruktury powinni traktować tę podatność jako wysokiego ryzyka, zwłaszcza w środowiskach z wieloma użytkownikami o różnym poziomie dostępu.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WP Grid Builder i ich wdrożenie. W przypadku braku natychmiastowej poprawki, ogranicz dostęp do REST API oraz monitoruj logi pod kątem podejrzanych zmian metadanych użytkowników. Priorytetyzuj aktualizacje i audyt uprawnień użytkowników.

Źródła

• NVD
• Reference
• Reference