CVE-2026-23550
WordPress Modular DS plugin <= 2.5.1 - Vulnerabilità di escalation dei privilegi
- Pubblicato
- 14 gen 2026
- Aggiornato
- 28 apr 2026
- Assegnazione CNA
- Patchstack
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModerato · prossimi 30 giorni
- Percentile
- 97,6%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Vulnerabilità di Assegnazione errata dei privilegi in Modular DS Modular DS modular-connector consente l'escalation dei privilegi. Questo problema riguarda Modular DS: da n/a fino a <= 2.5.1.
Fonti
http/cves/2026/CVE-2026-23550.yaml
Nuclei TemplatesCondizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
Tester proof-of-concept basato su Bash per CVE-2026-23550. Controlla gli endpoint di login del connettore modulare WordPress per l'emissione di cookie admin e verifica l'accesso alla dashboard. Supporta scansione singola e di elenco con timeout configurabili.
- CVE-2026-23550Exploit
Exploit Bash per CVE-2026-23550 che attiva l'accesso admin WordPress non autenticato tramite una richiesta REST API appositamente predisposta all'endpoint /api/modular-connector/login di Modular Connector.
CVE-2026-23550 - Plugin WordPress Modular DS **Accesso Admin Non Autenticato**
Analisi delle cause profonde, PoC e guida alla rilevazione per CVE-2026-23550, una critica acquisizione di sessione admin non autenticata nel plugin WordPress Modular DS.
- CVE-2026-23550Exploit
Script Bash per l'enumerazione degli utenti WordPress e la creazione automatizzata di account amministratore, che sfrutta CVE-2026-23550 per bypassare l'autenticazione e ottenere il takeover non autenticato dell'admin.
- Mass-CVE-2026-23550-ExploitScanner
Scanner multi-thread in Python per CVE-2026-23550, che rileva l'acquisizione non autenticata dell'admin nel plugin WordPress Modular DS con verifica completa di wp-admin.
- EpSiLoNPoInT-Exploit
Framework di exploit modulare che prende di mira CVE-2026-23550 in WordPress, con funzionalità di sfruttamento di massa, offuscamento, post-exploitation e infrastruttura C2 basata su Docker.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.