Blog 24/7
ARK. 1Wtyczkakatalog rozszerzeń

PublishPress Capabilities: User Role Access Control, Admin Area Permissions

User role editing for WordPress. Manage user roles, control capabilities and permissions, and restrict admin access for any role.opis w oryginale — wordpress.org nie ma polskiego tłumaczenia

TAB. 1Karta rozszerzeniacapability-manager-enhanced
Najnowsza wersja2.53.0wydana 2026-10-14
ProducentPublishPress
Pochodzenierepozytorium wordpress.org
Instalacji wg wordpress.orgponad 90 tys.
Na monitorowanych stronach0
Zgodność z WordPressemwymaga 5.5 · sprawdzone do 7.1.4
Wymaga PHP7.2.5
Zastosowanieaccess-control · capabilities · permissions · user role editor · user roles
Stronapublishpress.com/capability-manager/
Odczytano06.11.2026, 05:42
TAB. 2Podatności4 z łatką
UjawnionoSeverityCVSSCzego dotyczyCVEŁata wersjaZ dnia
23.09.2026Średnia4.3PublishPress Capabilities: User Role Access Control, Admin Area PermissionsCVE-2026-944872.51.021.09.2026
08.09.2026Wysoka7.2PublishPress CapabilitiesCVE-2026-759272.50.110.09.2026
05.08.2026Średnia4.7PublishPress Capabilities: User Role Access Control, Admin Area PermissionsCVE-2026-281832.50.0—
05.08.2026Średnia4.7PublishPress Capabilities: User Role Access Control, Admin Area PermissionsCVE-2026-481972.50.0—

Ostrzeżenia bez łatki nie są tu wymieniane — do czasu wydania poprawki pokazuje je lista podatności, bez nazwy produktu.

Dane o rozszerzeniu: wordpress.org. Podatności: Wordfence Intelligence — wszystkie ostrzeżenia.

Blog 24/7
06.11Około 6 na 10 luk w certyfikowanych produktach ujawniono po dacie certyfikacjihelpnetsecurity.com06.11Luki PHP2Shell w PHP wykorzystywane w atakach jeszcze przed łatką z 21 październikahelpnetsecurity.com06.11Załatana luka w ChatGPT pozwalała ominąć Lockdown Mode i wykraść rozmowythehackernews.com06.11USA nakładają trzecią rundę sankcji na sieć spółek Prince Grouptherecord.media06.11Truffle Security chce unieważnić 1,4 mln wyciekłych kluczy API, które nadal działająbleepingcomputer.com06.11Fałszywe zaproszenia na wydarzenia OpenAI i SpaceX wyłudzają konta Microsoft i Googlebleepingcomputer.com06.1199% tokenów dostępu do repozytoriów kodu nie ma daty wygaśnięciahelpnetsecurity.com06.11Oszuści wysyłają właścicielom zaginionych zwierząt zdjęcia z AI i żądają okupumalwarebytes.com06.11Literówki w rekordach DNS pozwalają podszywać się pod pocztę dziesiątek urzędów w USAdarkreading.com06.11Ransomware wyłączył komputery, Wi-Fi i aplikację Queens Public Librarytherecord.media