CVE-2025-66086
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress SMS Alert Order Notifications (Cozy Vision) w wersjach do 3.8.8 włącznie zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Nieuprawniony użytkownik może wykonywać akcje objęte kontrolą dostępu, co może prowadzić do nieautoryzowanych zmian w witrynie. Ryzyko dotyczy stron WordPress z zainstalowaną podatną wtyczką.
Rekomendacja
Zaktualizuj wtyczkę SMS Alert Order Notifications do wersji nowszej niż 3.8.8. Sprawdź i skoryguj konfigurację uprawnień wtyczki.
Inne podatności w SMS Alert Order Notifications
Zobacz wszystkie- CVE-2026-116386Krytyczne
Wtyczka WordPress SMS Alert Order Notifications w wersjach do 4.0.2 zawiera podatność na eskalację uprawnień, którą można wykorzystać bez uwierzytelnienia.
- CVE-2026-66424Krytyczne
Nieuwierzytelniona podatność na eskalację uprawnień w wtyczce SMS Alert Order Notifications w wersjach do 3.9.7. Atakujący może uzyskać wyższe uprawnienia bez logowania.
- CVE-2026-59540Krytyczne
Wtyczka SMS Alert Order Notifications w wersjach do 3.9.6 zawiera lukę umożliwiającą nieuwierzytelnioną eskalację uprawnień.
- CVE-2026-54803Krytyczne
Wersje SMS Alert Order Notifications do 3.9.4 zawierają lukę, która pozwala na eskalację uprawnień subskrybenta.
- CVE-2026-110882Średnie
Wtyczka SMS Alert Order Notifications firmy Cozy Vision Technologies Pvt. Ltd. zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 4.0.1.
- CVE-2026-95594Wysokie
Wtyczka SMS Alert Order Notifications (sms-alert) od Cozy Vision Technologies Pvt. Ltd. zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień, co umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 4.0.0.
- CVE-2026-62106Wysokie
Wtyczka SMS Alert Order Notifications w wersjach do 3.9.9 włącznie zawiera podatność eskalacji uprawnień dla subskrybentów. Użytkownik z rolą subskrybenta może podnieść swoje uprawnienia, uzyskując dostęp do funkcji zastrzeżonych dla wyższych ról.
- CVE-2026-54802Wysokie
Wersje SMS Alert Order Notifications do 3.9.3 zawierają lukę w uwierzytelnianiu, która pozwala na nieautoryzowany dostęp.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Cozy Vision SMS Alert Order Notifications sms-alert allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects SMS Alert Order Notifications: from n/a through <= 3.8.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS