CVE-2026-54803
KrytyczneCVSS 9.8Streszczenie
Wersje SMS Alert Order Notifications do 3.9.4 zawierają lukę, która pozwala na eskalację uprawnień subskrybenta.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do danych lub funkcji systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji, aby usunąć tę lukę.
Inne podatności w SMS Alert Order Notifications
Zobacz wszystkie- CVE-2026-95594Wysokie
Podatność w pluginie SMS Alert Order Notifications (wersje do 4.0.0) umożliwia nieuwierzytelnioną eskalację uprawnień. Oznacza to, że atakujący bez logowania może podnieść swoje uprawnienia w systemie.
- CVE-2026-54802Wysokie
Wersje SMS Alert Order Notifications do 3.9.3 zawierają lukę w uwierzytelnianiu, która pozwala na nieautoryzowany dostęp.
- CVE-2026-66424Krytyczne
Nieuwierzytelniona podatność na eskalację uprawnień w wtyczce SMS Alert Order Notifications w wersjach do 3.9.7. Atakujący może uzyskać wyższe uprawnienia bez logowania.
- CVE-2026-59540Krytyczne
Wtyczka SMS Alert Order Notifications w wersjach do 3.9.6 zawiera lukę umożliwiającą nieuwierzytelnioną eskalację uprawnień.
- CVE-2026-62106Wysokie
Wtyczka SMS Alert Order Notifications w wersjach do 3.9.9 włącznie zawiera podatność eskalacji uprawnień dla subskrybentów. Użytkownik z rolą subskrybenta może podnieść swoje uprawnienia, uzyskując dostęp do funkcji zastrzeżonych dla wyższych ról.
Oryginalny opis (angielski, źródło NVD)
Subscriber Privilege Escalation in SMS Alert Order Notifications <= 3.9.4 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS