CVE-2026-85126highCWE-269

CVE-2026-85126: fallo de gravedad alta en Crowdfundly

Crowdfundly <= 2.2.2 - Crowdfundly Manager+ Privilege Escalation

Publicada el

Seguir esta CVE+ Monitorear Crowdfundly

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

41Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 7.2epss 0.3%
The Crowdfundly WordPress plugin through 2.2.2 does not have capability checks on some of its AJAX actions, allowing users holding one of its own low privileged roles to grant themselves the administrator role or arbitrary capabilities, leading to a full site takeover.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Unknown · Crowdfundly
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.