Katalog CVE
CVE-2026-39488
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.18%
Percentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka SureCart dla WordPressa do wersji 4.0.2 ma podatność brakującej autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do funkcji koszyka i płatności, co może prowadzić do naruszenia danych klientów i transakcji.
Rekomendacja
Zaktualizuj wtyczkę SureCart do najnowszej wersji. Ogranicz dostęp do ustawień płatności tylko dla zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in SureCart SureCart surecart allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects SureCart: from n/a through <= 4.0.2.