CVE-2026-105878

ŚrednieCVSS 5.3

Opublikowano: 08/10/2026(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Streszczenie

Brak autoryzacji w pluginie YITH WooCommerce Product Bundles (wersje do 2.29.0) umożliwiający wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji zarządzania pakietami, co może prowadzić do nieautoryzowanych zmian.

Rekomendacja

Zaktualizuj plugin do wersji zawierającej poprawkę.

Inne podatności w YITH WooCommerce Product Bundles

CVE-2026-111845Średnie
Wtyczka YITH WooCommerce Product Bundles do wersji 2.29.0 ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać akcje wymagające wyższych uprawnień.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in YITH YITH WooCommerce Product Bundles yith-woocommerce-product-bundles allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects YITH WooCommerce Product Bundles: from n/a through 2.29.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS