Към съдържанието
Търсене

CVE-2026-14237: vitepos, заобикаляне на вход и права

7.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The vitepos WordPress plugin before 3.6.0, Vitepos WordPress plugin before 3.5.0 do not perform a per-target authorization check in their point-of-sale password-reset API and grant the custom Outlet Manager role an over-broad password-reset capability by default, allowing an Outlet Manager to reset any user's password, including an administrator's, and take over the account.

Засегнати продукти

  • Unknown vitepos: 3.4.0 преди 3.6.0
  • Unknown Vitepos: преди 3.5.0

Вид слабост

История

  • 10 август 2026 Публикувано

Първоизточници

CVE-2026-14237: vitepos, заобикаляне на вход и права | freedomonline.bg