Katalog CVE
CVE-2026-39592
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.17%
Percentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka DEPART dla WooCommerce ma brak autoryzacji, co pozwala atakującemu na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do funkcji administracyjnych lub danych, co może prowadzić do eskalacji uprawnień.
Rekomendacja
Zaktualizuj wtyczkę DEPART do najnowszej wersji.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Andy Ha DEPART depart-deposit-and-part-payment-for-woo allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects DEPART: from n/a through <= 1.0.7.