Katalog CVE
CVE-2026-24575
ŚrednieCVSS 4.3Streszczenie
W wersjach WishList Member X do 3.29.0 występuje problem z kontrolą dostępu, który może prowadzić do nieautoryzowanego dostępu do subskrybentów.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do danych subskrybentów, co może prowadzić do wycieku informacji i naruszenia prywatności.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji WishList Member, aby usunąć tę podatność.
Inne podatności w WishList Member X
Zobacz wszystkie- CVE-2026-57384Średnie
Wtyczka WishList Member X w wersji 3.32.0 i starszych zawiera podatność na atak XSS (Cross Site Scripting) z poziomu subskrybenta. Subskrybent może wstrzyknąć złośliwy skrypt.
- CVE-2026-25446Krytyczne
W wersjach WishList Member X do 3.29.0 występuje podatność umożliwiająca subskrybentom przesyłanie dowolnych plików.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Access Control in WishList Member X <= 3.29.0 versions.