CVE-2026-39501

ŚrednieCVSS 5.3

Opublikowano: 08/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Wtyczka FOX woocommerce-currency-switcher dla WordPress do wersji 1.4.5 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Nieautoryzowani użytkownicy mogą zmieniać ustawienia przełącznika walut, co może prowadzić do manipulacji cenami lub innych szkód.

Rekomendacja

Należy zaktualizować wtyczkę FOX do najnowszej wersji lub zastosować tymczasowe zabezpieczenia (np. ograniczyć dostęp do panelu administracyjnego).

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in RealMag777 FOX woocommerce-currency-switcher allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects FOX: from n/a through <= 1.4.5.