CVE-2026-27542

KritischVeröffentlicht

WordPress Woocommerce Wholesale Lead Capture Plugin <= 2.0.3.1 – Schwachstelle zur Rechteausweitung

Veröffentlicht: 19.03.2026
Aktualisiert: 29.04.2026
CNA zuweisen: Patchstack
Beweise beobachtet: 07.08.2026

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

1,7 %

Niedrig · nächste 30 Tage

Perzentil: 76,4 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

# Schwachstelle durch falsche Privilegienzuweisung in Rymera Web Co Pty Ltd. Woocommerce Wholesale Lead Capture Die Schwachstelle „Incorrect Privilege Assignment“ in woocommerce-wholesale-lead-capture von Rymera Web Co Pty Ltd. ermöglicht eine Privilegienausweitung (Privilege Escalation). Dieses Problem betrifft Woocommerce Wholesale Lead Capture: von n/a bis einschließlich <= 2.0.3.1.

Quellen

CVE-2026-27542-CVE-2026-27540-Exploit
Nicht authentifiziertes Privileg | Nicht authentifizierter beliebiger Datei-Upload

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.