Regular Labs Advanced Module Manager Extension Conditions Editor Elevação de Privilégios
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 4.7 | $0-$5k | 0.56 |
Sumário
Uma vulnerabilidade classificada como problemático foi encontrada em Regular Labs Advanced Module Manager Extension, Conditional Content Extension, Content Templater Extension and ReReplacer Extension. Afetado é uma função desconhecida do componente Conditions Editor. A manipulação resulta em Elevação de Privilégios. Esta vulnerabilidade é conhecida como CVE-2026-85188. O ataque pode ser realizado remotamente. Não existe exploit disponível.
Detalhes
Uma vulnerabilidade classificada como problemático foi encontrada em Regular Labs Advanced Module Manager Extension, Conditional Content Extension, Content Templater Extension and ReReplacer Extension. Afetado é uma função desconhecida do componente Conditions Editor. A manipulação resulta em Elevação de Privilégios. A definição de CWE para a vulnerabilidade é CWE-285. Esta vulnerabilidade foi publicada. O comunicado está disponível para download em regularlabs.com.
Esta vulnerabilidade é conhecida como CVE-2026-85188. A atribuição do CVE ocorreu em 03/09/2026. O ataque pode ser realizado remotamente. Não há detalhes técnicos disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Não existe exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. O projeto MITRE ATT&CK define a técnica de ataque como T1548.002.
Encontra-se declarado como não definido.
Produto
Fabricante
Nome
- Advanced Module Manager Extension
- Conditional Content Extension
- Content Templater Extension
- ReReplacer Extension
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vetor: 🔒
CVSSv3
VulDB Meta Pontuação Base: 4.7VulDB Meta Pontuação Temporária: 4.7
VulDB Pontuação Base: 4.7
VulDB Pontuação Temporária: 4.7
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Elevação de PrivilégiosCWE: CWE-285 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔒
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
03/09/2026 CVE atribuído14/09/2026 Aviso publicado
14/09/2026 Entrada VulDB criada
14/09/2026 Última atualização da VulDB
Fontes
Aconselhamento: regularlabs.comEstado: Não definido
CVE: CVE-2026-85188 (🔒)
GCVE (CVE): GCVE-0-2026-85188
GCVE (VulDB): GCVE-100-403420
Entrada
Criado: 14/09/2026 08h32Ajustamentos: 14/09/2026 08h32 (63)
Completo: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.