CVE-2026-103337

ŚrednieCVSS 6.5

Opublikowano: 05/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Podatność braku autoryzacji w Kirillbdev WC Ukraine Shipping wc-ukr-shipping umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń kontroli dostępu. Problem dotyczy WC Ukraine Shipping: od n/a do 1.23.2.

Ocena ryzyka

Ryzyko polega na możliwości nieautoryzowanego dostępu do funkcji lub danych, co może prowadzić do naruszenia poufności lub integralności systemu.

Rekomendacja

Zaleca się aktualizację wtyczki WC Ukraine Shipping do wersji zawierającej poprawkę oraz przegląd konfiguracji uprawnień dostępu.

Inne podatności w WC Ukraine Shipping

CVE-2026-84836Wysokie
Podatność typu Insecure Direct Object References (IDOR) dla subskrybentów w WC Ukraine Shipping w wersjach do 1.22.3.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Kirillbdev WC Ukraine Shipping wc-ukr-shipping allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WC Ukraine Shipping: from n/a through 1.23.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS