Analityczne wykorzystywanie plików cookies
CVE-2026-6506: Luka eskalacji uprawnień w wtyczce InfusedWoo Pro dla WordPress
Wtyczka InfusedWoo Pro do WordPress ma lukę eskalacji uprawnień do wersji 5.1.2. Zalecane szybkie aktualizacje i monitorowanie bezpieczeństwa.
- CVSS
- 8.8 HIGH
- EPSS
- 21.16%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka InfusedWoo Pro dla WordPress do wersji 5.1.2 włącznie zawiera lukę pozwalającą na eskalację uprawnień. Brak odpowiednich kontroli autoryzacji i ograniczeń aktualizacji meta danych użytkownika umożliwia atakującym z poziomem subskrybenta nadanie sobie uprawnień administratora.
Wpływ biznesowy
Atakujący z kontem subskrybenta lub wyższym mogą wykorzystać tę lukę do uzyskania pełnych uprawnień administratora na stronie WordPress, co stwarza poważne ryzyko dla integralności i bezpieczeństwa witryny. Może to prowadzić do nieautoryzowanych zmian, wycieku danych lub przejęcia kontroli nad infrastrukturą.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki InfusedWoo Pro i ich zastosowanie. W przypadku braku łatki należy ograniczyć dostęp do kont subskrybentów, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo traktuj przegląd uprawnień użytkowników i zabezpieczenie środowiska WordPress.