CVE-2026-111845

ŚrednieCVSS 5.3

Opublikowano: 19/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Streszczenie

Wtyczka YITH WooCommerce Product Bundles do wersji 2.29.0 ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać akcje wymagające wyższych uprawnień.

Ocena ryzyka

Może to pozwolić na nieautoryzowane operacje na produktach lub konfiguracji sklepu, prowadząc do naruszenia integralności danych.

Rekomendacja

Zaktualizuj wtyczkę YITH WooCommerce Product Bundles do wersji nowszej niż 2.29.0 i zweryfikuj uprawnienia ról użytkowników.

Inne podatności w YITH WooCommerce Product Bundles

CVE-2026-105878Średnie
Brak autoryzacji w pluginie YITH WooCommerce Product Bundles (wersje do 2.29.0) umożliwiający wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in YITH YITH WooCommerce Product Bundles yith-woocommerce-product-bundles allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects YITH WooCommerce Product Bundles: from n/a through 2.29.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS