Katalog CVE
CVE-2026-39593
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.31%
Percentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Wtyczka HAPPY od VillaTheme do wersji 1.0.10 zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Atakujący bez odpowiednich uprawnień może uzyskać dostęp do funkcji administracyjnych lub wrażliwych danych, co może prowadzić do eskalacji uprawnień.
Rekomendacja
Należy zaktualizować wtyczkę HAPPY do wersji powyżej 1.0.10, która zawiera poprawki autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in VillaTheme HAPPY allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects HAPPY: from n/a through 1.0.10.