anonhaven
Ad

CVE-2026-89001

MEDIUM CVSS 3.1: 4,9 EPSS 0.19%
Обновлено 28 сентября 2026
WordPress
Параметр Значение
CVSS 4,9 (MEDIUM)
Уязвимые версии до 2.8.27
Тип уязвимости CWE-269 (Неправильное управление привилегиями)
Поставщик WordPress
Публичный эксплойт Нет

The WPeMatico RSS Feed Fetcher WordPress plugin before 2.8.27 does not verify that a user running a feed campaign is permitted to publish content or to attribute posts to another account, allowing users with contributor-level access and above to publish posts live and set any registered user, including an administrator, as the post author.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-269 Improper Privilege Management (Неправильное управление привилегиями)

Ссылки 1

https://wpscan.com/vulnerability/829bfdc3-7a15-4d6a-9782-72d34fd114b7/
contact@wpscan.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-42695

WordPress

6,5

CVE-2026-94064

WordPress

8,8

CVE-2026-89235

WordPress

6,8

CVE-2026-87846

WordPress

5,3

CVE-2026-86851

WordPress

6,5