CVE-2026-109927
Đã công bốCM HIPAA Forms < 3.3.2 - hipaa_forms+ Nâng Cao Quyền Hạn qua cm_hipaa_update_user_role
Plug-in HIPAA Forms cho WordPress trước 3.3.2 không thực hiện kiểm tra khả năng khi xử lý yêu cầu tái tạo vai trò người dùng riêng của nó, cho phép người dùng đã nắm giữ vai trò đó cấp quyền quản trị viên và nâng cao quyền hạn của họ.
- CNA cấp mã
- WPScan
- Ngày công bố
- 22/10/2026
- Cập nhật
- 22/10/2026
- CVSS (NVD)
- 7.2 · HIGH
- Loại lỗi (CWE)
- CWE-269 Improper Privilege Management
- EPSS (FIRST)
- 0.40% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- Unknown HIPAA Forms — 0 → < 3.3.2
Tham chiếu (1)
- https://wpscan.com/vulnerability/f08997a3-9034-4470-b5a9-ceb0860108ed/ [exploit, vdb-entry, technical-description]
Tin tức liên quan trên HueCA-CYBER (1)
- 270 lỗ hổng trong Plugins và Themes WordPress được khai thác · Wordfence · 29/10/2026