CVE-2026-13610
KiviCare < 4.5.2 - Неаутентифицированное повышение привилегий через регистрацию
- Опубликовано
- 13 авг. 2026 г.
- Обновлено
- 14 авг. 2026 г.
- Назначение CNA
- WPScan
- Наблюдены доказательства
- 15 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NНизкий · следующие 30 дней
- Процентиль
- 33,4 %
- Дата модели
- 17 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Плагин KiviCare для WordPress до версии 4.5.2 не ограничивает роли, назначаемые через его неаутентифицированную конечную точку регистрации, что позволяет неаутентифицированным злоумышленникам создавать активную учётную запись привилегированного клинического персонала (врача) с полным доступом к записям пациентов, данным о выставлении счетов и клиническим данным.
Источники
Эксплойт PoC для неаутентифицированного создания учётных записей врача/регистратора в плагине KiviCare для WordPress через некорректное управление привилегиями, предоставляющий доступ к PHI на уровне персонала.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.