Към съдържанието
Търсене

CVE-2026-15142: WebCodingPlace Real Estate Manager Pro, заобикаляне на

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Real Estate Manager Pro plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 12.8.6. This is due to improper capability handling in the allow_attachment_actions() function, which can treat a target user ID as a media attachment ID during user capability checks. This makes it possible for authenticated attackers, with Subscriber-level access and above, to edit an administrator account and escalate their privileges to Administrator when the targeted user ID matches the ID of an existing media attachment.

Засегнати продукти

  • WebCodingPlace Real Estate Manager Pro: до 12.8.6

Вид слабост

История

  • 15 август 2026 Публикувано

Други уязвимости в WebCodingPlace Real Estate Manager Pro

Първоизточници

CVE-2026-15142: WebCodingPlace Real Estate Manager Pro, заобикаляне на | freedomonline.bg