CVE-2026-48873

WysokieCVSS 7.5

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Wersje Montonio dla WooCommerce do 10.1.2 zawierają lukę w kontroli dostępu, która pozwala na nieautoryzowany dostęp do zasobów.

Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do utraty danych lub naruszenia prywatności.

Zaleca się aktualizację do najnowszej wersji Montonio dla WooCommerce, aby usunąć tę lukę.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in Montonio for WooCommerce <= 10.1.2 versions.