CVE-2026-27346
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Wtyczka B2BKing dla WordPressa ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji przed 5.2.10.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych lub wrażliwych danych, co może prowadzić do naruszenia bezpieczeństwa strony.
Rekomendacja
Zaleca się aktualizację wtyczki do wersji 5.2.10 lub nowszej.
Inne podatności w B2BKing
Zobacz wszystkie- CVE-2026-85038Średnie
Wtyczka B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin przed wersją 5.2.40 nie weryfikuje, czy rola wybrana podczas rejestracji jest faktycznie oferowana w formularzu rejestracyjnym, co pozwala nieuwierzytelnionym użytkownikom na przypisanie sobie do ograniczonych grup klientów B2B oraz na pominięcie ręcznego procesu zatwierdzania konta podczas samorejestracji.
- CVE-2026-66589Średnie
Brak autoryzacji w wtyczce B2BKing autorstwa Kings Plugins. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 5.2.30.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Kings Plugins B2BKing allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects B2BKing: from n/a before 5.2.10.