Към съдържанието
Търсене

CVE-2026-0832: saadiqbal New User Approve, заобикаляне на вход и права

7.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The New User Approve plugin for WordPress is vulnerable to unauthorized access of data and modification of data due to a missing capability check on multiple REST API endpoints in all versions up to, and including, 3.2.2. This makes it possible for unauthenticated attackers to approve or deny user accounts, retrieve sensitive user information including emails and roles, and force logout of privileged users.

Засегнати продукти

  • saadiqbal New User Approve: до 3.2.2

Вид слабост

История

  • 28 януари 2026 Публикувано

Други уязвимости в saadiqbal New User Approve

Първоизточници

CVE-2026-0832: saadiqbal New User Approve, заобикаляне на вход и права | freedomonline.bg