CVE-2026-18480
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wtyczka SureCart dla WordPressa przed wersją 4.6.3 nie zapewnia, że konto dotknięte aktualizacją klienta jest tym samym kontem, które zostało autoryzowane, co pozwala użytkownikom z poziomem subskrybenta na zmianę adresu e-mail innego użytkownika, w tym administratora, i przejęcie konta przez reset hasła. Ponadto umożliwia powiązanie kontrolowanego przez atakującego rekordu klienta z dowolnym użytkownikiem oraz ujawnia identyfikatory klientów i adresy e-mail każdemu uwierzytelnionemu użytkownikowi, co razem czyni przejęcie osiągalnym z poziomu konta subskrybenta.
Ocena ryzyka
Atakujący z niskim poziomem uprawnień może przejąć konto administratora, co prowadzi do pełnej kompromitacji witryny i danych.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę SureCart do wersji 4.6.3 lub nowszej.
Inne podatności w SureCart WordPress plugin
Oryginalny opis (angielski, źródło NVD)
The SureCart WordPress plugin before 4.6.3 does not ensure that the account affected by a customer update is the same account its permission check authorised, allowing users with a subscriber-level account to change another user's email address, including an administrator's, and take over that account via a password reset. It further allows an attacker-controlled customer record to be associated with an arbitrary user, and discloses customer identifiers and email addresses to any authenticated user, which together make the takeover reachable from a subscriber-level account alone.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS