CVE-2026-7106 in Highland Software Custom Role Manager Plugin
Zusammenfassung
von VulDB • 26.05.2026
Das Plugin „Highland Software Custom Role Manager" für WordPress ist in den Versionen bis einschließlich 1.0.0 anfällig für eine Privilegieneskalation. Dies ist auf unzureichende Autorisierungsprüfungen in der Funktion `hscrm_save_user_roles()` zurückzuführen, die an die Aktion `personal_options_update` gebunden ist und für jeden authentifizierten Benutzer zugänglich ist. Dies ermöglicht es authentifizierten Angreifern mit Zugriffsrechten auf der Ebene „Abonnent" (Subscriber) oder höher, Benutzerrollen möglicherweise über das Formular zur Profilaktualisierung zu ändern.
If you want to get best quality of vulnerability data, you may have to visit VulDB.