Katalog CVE
CVE-2026-39701
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress ShopWP (wpshopify) zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 5.2.4 włącznie.
Ocena ryzyka
Osoba atakująca może uzyskać nieautoryzowany dostęp do funkcji lub danych, co może prowadzić do eskalacji uprawnień lub wycieku informacji.
Rekomendacja
Należy zaktualizować wtyczkę ShopWP do wersji powyżej 5.2.4, jeśli dostępna jest łatka, lub zastosować inne środki zabezpieczające kontrolę dostępu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Andrew ShopWP wpshopify allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects ShopWP: from n/a through <= 5.2.4.