CVE-2026-107506: falha de alta gravidade em Simple Banner
Simple Banner < 3.3.3 - Authenticated Privilege Escalation via User Permissions Setting
Publicada em
41Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 7.5epss 0.3%
probabilidade de exploração
0.3%top 75% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
The Simple Banner WordPress plugin before 3.3.3 does not correctly limit the capabilities it grants to the user roles an administrator allows to manage its banners, granting such roles the full administrator capability, which allows users in a low-privileged role to escalate their privileges and fully compromise the site.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · Simple BannerPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/8123f94c-0f46-4123-ae13-c2d5474476b2/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Simple Banner
No mesmo produto, das mais perigosas para as menos.