CVE-2026-23550
WordPress Modular DS plugin <= 2.5.1 - Vulnerabilità di escalation dei privilegi
- Pubblicato
- 14 gen 2026
- Aggiornato
- 28 apr 2026
- Assegnazione CNA
- Patchstack
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModerato · prossimi 30 giorni
- Percentile
- 97,6%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Vulnerabilità di Assegnazione errata dei privilegi in Modular DS Modular DS modular-connector consente l'escalation dei privilegi. Questo problema riguarda Modular DS: da n/a fino a <= 2.5.1.
Fonti
7Tester proof-of-concept basato su Bash per CVE-2026-23550. Controlla gli endpoint di login del connettore modulare WordPress per l'emissione di cookie admin e verifica l'accesso alla dashboard. Supporta scansione singola e di elenco con timeout configurabili.
- CVE-2026-23550Exploit
Exploit Bash per CVE-2026-23550 che attiva l'accesso admin WordPress non autenticato tramite una richiesta REST API appositamente predisposta all'endpoint /api/modular-connector/login di Modular Connector.
CVE-2026-23550 - Plugin WordPress Modular DS **Accesso Admin Non Autenticato**
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.