CVE-2026-109927 in HIPAA Forms Plugin

Zusammenfassung

von VulDB • 22.10.2026

Das WordPress-Plugin "HIPAA Forms" vor Version 3.3.2 führt bei der Verarbeitung einer Anfrage zur Wiederherstellung seiner benutzerdefinierten Benutzerrolle keine Berechtigungsprüfung durch, wodurch ein Benutzer, der diese Rolle bereits innehat, Administratorrechte auf dieser Ebene gewähren und seine Privilegien eskalieren kann.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: WPScan
• Reservieren: 13.10.2026
• Veröffentlichung: 22.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-425189
• CPE: 20261022
• CWE: CWE-269 (bestätigt)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-109927
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-109927
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-109927/