CVE-2026-56061

Percentyl 16 — wyżej niż 16% wszystkich znanych CVE

Wtyczka Subscriptions for WooCommerce w wersji 1.9.5 i starszych zawiera lukę umożliwiającą nieuwierzytelnionym atakującym ominięcie kontroli dostępu. Podatność ta pozwala na nieautoryzowane operacje na subskrypcjach bez wymaganego uwierzytelnienia.

Atakujący bez uwierzytelnienia może modyfikować, anulować lub uzyskiwać dostęp do subskrypcji innych użytkowników, co prowadzi do naruszenia integralności danych i potencjalnych strat finansowych.

Niezwłocznie zaktualizuj wtyczkę Subscriptions for WooCommerce do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest możliwa, rozważ tymczasowe wyłączenie wtyczki.