CVE-2026-25403
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka Ultimate Store Kit Elementor Addons w wersjach do 3.0.5 zawiera podatność Broken Access Control, która pozwala nieuwierzytelnionym atakującym na nieautoryzowany dostęp do funkcji.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykorzystać tę podatność do modyfikacji ustawień lub danych, co może prowadzić do przejęcia kontroli nad stroną.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji oraz wdrożenie odpowiednich kontroli dostępu.
Inne podatności w Ultimate Store Kit Elementor Addons
Zobacz wszystkie- CVE-2026-65505Średnie
Wtyczka Ultimate Store Kit Elementor Addons w wersji 3.0.5 i starszych jest podatna na nieuwierzytelnione ujawnienie wrażliwych danych. Niezalogowani atakujący mogą uzyskać dostęp do poufnych informacji.
- CVE-2026-65503Średnie
Wtyczka Ultimate Store Kit Elementor Addons w wersji 3.0.5 i starszych zawiera podatność na atak XSS (Cross Site Scripting) z poziomu kontrybutora. Użytkownik z rolą kontrybutora może wstrzyknąć złośliwy skrypt.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in Ultimate Store Kit Elementor Addons <= 3.0.5 versions.