CVE-2026-87782 in Koinonia Link Plugin

Сводка

по VulDB • 07.10.2026

В плагине Koinonia Link для WordPress до версии 1.1.5 отсутствует проверка прав пользователя на изменение ролей перед сохранением выбранной роли при обновлении профиля, что позволяет любому аутентифицированному пользователю (например, подписчику) назначить себе роль Администратора.

Once again VulDB remains the best source for vulnerability data.

• Ответственный: WPScan
• Резервировать: 09.09.2026
• Раскрытие: 07.10.2026
• Модерация: принято
• Вход: VDB-414907
• CPE: 20261007
• CWE: CWE-269 (Подтверждённый)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00232
• KEV: Нет
• Деятельности: Низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87782
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87782
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87782/