Report
CVE-2026-14956 Kritisch
Bricksforge (WordPress): Rechteausweitung über Pro Forms (bis 3.1.8.6)
Kennzahlen
- CVSS-Basiswert
- 9.8
- EPSS
- 0.35%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Das WordPress-Plugin Bricksforge ist in allen Versionen bis einschliesslich 3.1.8.6 für eine Rechteausweitung anfällig. Ursache ist eine unzureichende Validierung des Parameters fieldIds in den Pro Forms. Angreifer können dadurch höhere Berechtigungen erlangen. CVSS-Basiswert: 9.8 (Kritisch).
Changelog
-
2026-07-18 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in WordPress (Patchstack)
- WordPress Core SQL Injection Vulnerability KEV CVE-2026-60137
- WordPress – Route Confusion im REST-API-Batch-Endpoint KEV CVE-2026-63030
- WebPros cPanel & WHM / WP Squared – Fehlende Authentifizierung für kritische Funktion KEV CVE-2026-41940
- PHPMailer Command Injection Vulnerability KEV CVE-2016-10033
- WordPress Social Warfare Plugin – Cross-Site Scripting (XSS) KEV CVE-2019-9978
- WordPress Snap Creek Duplicator Plugin – Datei-Download KEV CVE-2020-11738
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.