CVE-2026-8157
Vitepos < 3.4.2 - Outlet Manager+ Privilege Escalation
Vexday Risk Score
41Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS 8.8EPSS 0.2%KEV nãoPoC públicaNuclei —Metasploit —Patch —
Ciclo de vida
22 jun 2026Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
The Vitepos WordPress plugin before 3.4.2 does not properly restrict the roles that can be assigned when creating new users via one of its REST API endpoints, allowing authenticated users with a custom Vitepos WordPress plugin before 3.4.2 role to escalate privileges to administrator.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Unknown · ViteposPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/6680cc6a-9758-4040-bb39-7b9545041dc3/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.