Kritische Privilege-Eskalations-Lücke in Modular DS Modular-Connector - CVE-2026-23800

⚠️ CVE-Referenzen: CVE-2026-23800

Zusammenfassung

In der Modular-Connector-Komponente von Modular DS wurde eine Sicherheitslücke entdeckt, die es Angreifern ermöglicht, ihre Rechte im System unrechtmäßig zu erhöhen. Betroffen sind die Versionen 2.5.2 bis, aber nicht einschließlich, 2.6.0. Dadurch können sensible Funktionen für unbefugte Nutzer zugänglich werden, was die Integrität des Systems gefährdet.

WordPress - Modular Ds - CRITICAL - CVE-2026-23800. A vulnerability exists in Modular DS's modular-connector that enables incorrect privilege assignment, allowing an attacker to escalate privileges within the application. This issue specifically affects versions from 2.5.2 up to, but not including, 2.6.0, potentially exposing sensitive functions to unauthorized users and compromising the integrity of the system.
Quelle: securityvulnerability.io