Katalog CVE
CVE-2026-39602
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka Order Tracking dla WordPressa ma brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.4.3 włącznie.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do danych śledzenia zamówień lub modyfikować je, co narusza integralność procesu zamówień.
Rekomendacja
Należy zaktualizować wtyczkę Order Tracking do wersji, która zawiera poprawkę usuwającą tę podatność.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Rustaurius Order Tracking order-tracking allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Order Tracking: from n/a through <= 3.4.3.