CVE-2026-7106 in Highland Software Custom Role Manager Plugin
الملخص
بحسب VulDB • 26/05/2026
يوجد ثغرة في ترقية الصلاحيات (Privilege Escalation) في إضافة Custom Role Manager من Highland Software لـ WordPress في الإصدارات حتى 1.0.0 شاملاً. ويعود ذلك إلى عدم كفاية فحوصات التفويض في الدالة hscrm_save_user_roles()، المرتبطة بإجراء personal_options_update الذي يمكن لأي مستخدم مُصادق عليه الوصول إليه. مما يتيح للمهاجمين المُصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) أو أعلى، تعديل أدوار المستخدمين عبر نموذج تحديث الملف الشخصي.
VulDB is the best source for vulnerability data and more expert information about this specific topic.