CVE-2026-110376

ŚrednieCVSS 4.3

Opublikowano: 26/10/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Wtyczka DEPART firmy VillaTheme zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy DEPART w wersjach od n/a do 1.0.10.

Ocena ryzyka

Nieuwierzytelniony lub nisko uprzywilejowany użytkownik może wykonać akcje, do których nie powinien mieć dostępu, co może prowadzić do nieautoryzowanych zmian w witrynie WordPress.

Rekomendacja

Zaktualizuj wtyczkę DEPART do wersji nowszej niż 1.0.10, jeśli jest dostępna, oraz przejrzyj uprawnienia użytkowników i konfigurację kontroli dostępu.

Inne podatności w DEPART

CVE-2026-39592Średnie
Wtyczka DEPART dla WooCommerce ma brak autoryzacji, co pozwala atakującemu na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in VillaTheme DEPART depart-deposit-and-part-payment-for-woo allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects DEPART: from n/a through 1.0.10.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS