anonhaven
Ad

CVE-2026-78570

CRITICAL CVSS 3.1: 9,8
Обновлено 25 августа 2026
WordPress
Параметр Значение
CVSS 9,8 (CRITICAL)
Тип уязвимости CWE-269 (Неправильное управление привилегиями)
Поставщик WordPress
Публичный эксплойт Нет

The Total Donations plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.0.5. This makes it possible for unauthenticated attackers to elevate their privileges to that of an adminsitrator.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-269 Improper Privilege Management (Неправильное управление привилегиями)

Ссылки 2

https://patchstack.com/database/wordpress/plugin/totaldonations/vulnerability/w…
security@wordfence.com
https://www.wordfence.com/threat-intel/vulnerabilities/id/fa910b80-a496-449c-82…
security@wordfence.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-77824

WordPress

4,9

CVE-2026-75971

WordPress

7,2

CVE-2026-75908

WordPress

4,3

CVE-2026-19949

WordPress

8,8

CVE-2026-18547

WordPress

6,4