Pubblicato il 2026-07-11 · Fonte: NVD NIST
La vulnerabilità CVE-2026-1359 è stata scoperta nel plugin Genolve per WordPress, che consente la generazione di immagini e video AI. La vulnerabilità è causata dalla mancanza di un controllo di capacità nella funzione genolve_setOpt(), che consente agli utenti autenticati con accesso di livello Contributor o superiore di modificare arbitrariamente le opzioni di WordPress. Ciò può portare a un'escalation di privilegi, poiché gli attaccanti possono abilitare la registrazione degli utenti e impostare il ruolo predefinito su amministratore.
Un attaccante che sfrutta questa vulnerabilità può aggiornare arbitrariamente le opzioni di WordPress, abilitare la registrazione degli utenti e impostare il ruolo predefinito su amministratore, ottenendo così un accesso amministrativo non autorizzato. Ciò può avere gravi conseguenze per la sicurezza del sito web e dei dati degli utenti. I sistemi a rischio sono quelli che utilizzano il plugin Genolve per WordPress, versioni fino a 5.0.5.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il plugin Genolve alla versione più recente disponibile. Inoltre, è importante limitare l'accesso al sito web e alle opzioni di WordPress solo agli utenti autorizzati e verificare regolarmente le opzioni di sicurezza del sito web. In assenza di un aggiornamento disponibile, si può considerare la disabilitazione del plugin o la limitazione dell'accesso alle funzioni vulnerabili.
La vulnerabilità CVE-2026-1359 è una vulnerabilità nel plugin Genolve per WordPress che consente a utenti autenticati di eseguire escalation di privilegi
Le conseguenze di questa vulnerabilità possono includere l'accesso non autorizzato al sito web e ai dati degli utenti, nonché la possibilità di eseguire azioni maliziose
Per proteggersi da questa vulnerabilità, si consiglia di aggiornare il plugin Genolve alla versione più recente disponibile e di limitare l'accesso al sito web e alle opzioni di WordPress solo agli utenti autorizzati
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.