Уязвимость Broken Access Control в WordPress-плагине eRoom (CVE-2026-114176)
В плагине eRoom для WordPress (версии до 1.7.1 включительно) обнаружена уязвимость категории Broken Access Control, связанная с отсутствием проверки авторизации. Проблема позволяет эксплуатировать некорректно настроенные уровни контроля доступа. Уязвимость оценена в 4.3 балла по шкале CVSS — средний уровень критичности.
Подробности
Уязвимость относится к классу Broken Access Control (нарушение контроля доступа) и описывается как Missing Authorization — отсутствие проверки авторизации. Согласно описанию, плагин позволяет эксплуатировать некорректно сконфигурированные уровни безопасности контроля доступа. Уязвимости подвержены версии eRoom от начальной (n/a) до 1.7.1 включительно. Производитель — DigitalME, идентификатор продукта в каталоге — eroom-zoom-meetings-webinar. Уязвимость получила оценку 4.3 по шкале CVSS, что соответствует среднему уровню критичности. Проблема связана с категорией CWE, описывающей отсутствие авторизации при обращении к функциональности или ресурсам, которые должны быть доступны только привилегированным пользователям. Из-за отсутствия должной проверки прав злоумышленник может выполнять действия, выходящие за рамки его полномочий, если конфигурация доступа настроена некорректно.Что делать
Основная рекомендация — обновить плагин eRoom до версии, в которой устранена уязвимость. Если на момент публикации исправленная версия недоступна, следует рассмотреть временные меры: ограничить доступ к административным и функциональным разделам плагина, проверить текущие настройки ролей и прав пользователей, а также — при отсутствии необходимости — временно деактивировать расширение. Дополнительно рекомендуется провести аудит журналов доступа и убедиться, что настройки контроля доступа на сайте соответствуют принципу минимальных привилегий. Регулярное отслеживание обновлений плагинов и подписок на уведомления о CVE помогает своевременно реагировать на подобные инциденты. Итог: CVE-2026-114176 — уязвимость среднего уровня критичности в плагине eRoom для WordPress, связанная с недостаточной проверкой авторизации. Владельцам сайтов, использующим данное расширение версий до 1.7.1 включительно, следует принять меры по обновлению или временному ограничению функциональности плагина.Источник: CVE Project (cvelistV5)