CVE-2026-39588
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka NM Gift Registry and Wishlist Lite dla WordPressa ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 5.13 włącznie.
Ocena ryzyka
Nieautoryzowany użytkownik może modyfikować listy życzeń lub rejestry prezentów, co może prowadzić do naruszenia prywatności użytkowników i manipulacji danymi.
Rekomendacja
Zaleca się aktualizację wtyczki NM Gift Registry and Wishlist Lite do najnowszej wersji, która usuwa tę lukę.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in nmerii NM Gift Registry and Wishlist Lite nm-gift-registry-and-wishlist-lite allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects NM Gift Registry and Wishlist Lite: from n/a through <= 5.13.