Pubblicato il 2026-07-24 · Fonte: NVD NIST
La vulnerabilità CVE-2026-12736 colpisce il plugin Wpify Woo per WordPress, versioni fino a 5.4.16. Questa vulnerabilità consente l'escalation di privilegi a causa della mancanza di sanitizzazione dei dati nell'aggiornamento delle opzioni. Gli attaccanti autenticati con accesso di livello Shop Manager o superiore possono sfruttare questa vulnerabilità per elevare i propri privilegi ad Amministratore. La CVSS Score è 8.0, indicando un impatto alto.
Un attaccante può sfruttare questa vulnerabilità per sovrascrivere opzioni arbitrarie di WordPress, ad esempio impostando il ruolo predefinito su amministratore o abilitando la registrazione degli utenti. Ciò potrebbe portare a un accesso non autorizzato e a operazioni dannose sul sito web. I sistemi a rischio sono quelli che utilizzano il plugin Wpify Woo per WordPress, versioni fino a 5.4.16.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il plugin Wpify Woo per WordPress alla versione più recente disponibile. Inoltre, è importante limitare l'accesso al pannello di amministrazione di WordPress ai soli utenti autorizzati e monitorare regolarmente le attività del sito web per rilevare eventuali accessi non autorizzati.
La vulnerabilità CVE-2026-12736 è una vulnerabilità di escalation di privilegi nel plugin Wpify Woo per WordPress, che consente agli attaccanti autenticati di elevare i propri privilegi ad Amministratore.
Il CVSS Score di questa vulnerabilità è 8.0, indicando un impatto alto.
Per proteggersi da questa vulnerabilità, si consiglia di aggiornare il plugin Wpify Woo per WordPress alla versione più recente disponibile e limitare l'accesso al pannello di amministrazione di WordPress ai soli utenti autorizzati.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.