CVE-2026-103685

ŚrednieCVSS 4.3

Opublikowano: 10/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 11/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka VillaTheme ALD – Dropshipping and Fulfillment for AliExpress and WooCommerce do wersji 2.2.4 ma lukę braku autoryzacji. Pozwala ona na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Atakujący może wykorzystać błędną konfigurację kontroli dostępu, co może prowadzić do nieautoryzowanego dostępu do funkcji lub danych.

Rekomendacja

Zaktualizuj wtyczkę ALD – Dropshipping and Fulfillment for AliExpress and WooCommerce do wersji nowszej niż 2.2.4.

Inne podatności w ALD – Dropshipping and Fulfillment for AliExpress and WooCommerce

CVE-2026-57352Średnie
Wtyczka ALD – Dropshipping and Fulfillment for AliExpress and WooCommerce w wersji 2.2.0 i niższych zawiera lukę umożliwiającą nieuwierzytelnionemu atakującemu złamanie mechanizmu uwierzytelniania. Podatność ta pozwala na ominięcie procesu logowania i uzyskanie nieautoryzowanego dostępu do funkcji administracyjnych.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in VillaTheme ALD – Dropshipping and Fulfillment for AliExpress and WooCommerce woo-alidropship allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects ALD – Dropshipping and Fulfillment for AliExpress and WooCommerce: from n/a through 2.2.4.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS