Katalog CVE
CVE-2026-39612
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Motyw KuteShop dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 4.2.9 włącznie.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do ustawień motywu lub danych sklepu, co może prowadzić do kradzieży danych lub zakłócenia działania sklepu.
Rekomendacja
Należy zaktualizować motyw KuteShop do najnowszej wersji oraz skonfigurować odpowiednie uprawnienia.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in kutethemes KuteShop kuteshop allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects KuteShop: from n/a through <= 4.2.9.