Regular Labs Advanced Module Manager Plugin Conditions Administration Elevação de Privilégios
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 4.3 | $0-$5k | 3.57- |
Sumário
Uma vulnerabilidade classificada como problemático foi encontrada em Regular Labs Advanced Module Manager Plugin, Conditional Content Plugin, Content Templater Pro Plugin and ReReplacer Pro Plugin. O impacto ocorre em uma função desconhecida no componente Conditions Administration. A manipulação resulta em Elevação de Privilégios. Esta vulnerabilidade é referenciada como CVE-2026-63280. O ataque pode ser iniciado a partir da rede. Não há exploit disponível.
Detalhes
Uma vulnerabilidade classificada como problemático foi encontrada em Regular Labs Advanced Module Manager Plugin, Conditional Content Plugin, Content Templater Pro Plugin and ReReplacer Pro Plugin. O impacto ocorre em uma função desconhecida no componente Conditions Administration. A manipulação resulta em Elevação de Privilégios. O uso do CWE para declarar o problema aponta para CWE-275. Esta vulnerabilidade foi publicada.
Esta vulnerabilidade é referenciada como CVE-2026-63280. A designação do CVE foi realizada em 16/07/2026. O ataque pode ser iniciado a partir da rede. Não existem detalhes técnicos acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Não há exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projeto MITRE ATT&CK define a técnica de ataque como T1222.
Encontra-se declarado como não definido.
Produto
Fabricante
Nome
- Advanced Module Manager Plugin
- Conditional Content Plugin
- Content Templater Pro Plugin
- ReReplacer Pro Plugin
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 4.3VulDB Meta Pontuação Temporária: 4.3
VulDB Pontuação Base: 4.3
VulDB Pontuação Temporária: 4.3
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Elevação de PrivilégiosCWE: CWE-275 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔒
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
16/07/2026 CVE atribuído22/07/2026 Aviso publicado
22/07/2026 Entrada VulDB criada
22/07/2026 Última atualização da VulDB
Fontes
Estado: Não definidoCVE: CVE-2026-63280 (🔒)
GCVE (CVE): GCVE-0-2026-63280
GCVE (VulDB): GCVE-100-382436
Entrada
Criado: 22/07/2026 23h13Ajustamentos: 22/07/2026 23h13 (50)
Completo: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.