CVE-2026-9015: Błąd omijania autoryzacji w wtyczce Equalize Digital Accessibility Checker dla WordPress

Co wiadomo

Wtyczka Equalize Digital Accessibility Checker do WordPressa w wersjach do 1.42.0 włącznie ma lukę pozwalającą na obejście autoryzacji. Użytkownicy z uprawnieniami subskrybenta i wyższymi mogą modyfikować status ignorowania, powód i komentarze dotyczące problemów z dostępnością na całej stronie, co może fałszować wyniki audytu dostępności.

Wpływ biznesowy

Luka umożliwia nieuprawnionym użytkownikom modyfikację danych audytu dostępności, co może prowadzić do ukrywania istotnych problemów i obniżenia jakości zgodności z normami WCAG, ADA, EAA i Section 508. Może to wpłynąć na reputację firmy oraz zgodność z wymogami prawnymi dotyczącymi dostępności cyfrowej.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Equalize Digital Accessibility Checker i ich wdrożenie. W międzyczasie warto ograniczyć dostęp użytkowników do poziomu subskrybenta lub wyższego oraz monitorować logi pod kątem nietypowych zmian w ustawieniach audytu dostępności. Priorytetowo traktuj przegląd i aktualizację polityk dostępu oraz audytów bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference