CVE-2026-57377

ŚrednieCVSS 6.5

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 13/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Wtyczka WowAddons dla WordPressa zawiera brak autoryzacji w funkcji product-addons, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.6.8 włącznie.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do funkcji dodatków produktowych, potencjalnie modyfikując lub kradnąc dane, co narusza integralność i poufność systemu.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki WowAddons do najnowszej dostępnej wersji, która usuwa tę podatność.

Inne podatności w WowAddons

CVE-2026-57686Wysokie
Wtyczka WowAddons w wersji 1.6.14 i starszych zawiera podatność na nieuwierzytelniony atak Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt JavaScript bez konieczności logowania.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in WPXPO WowAddons product-addons allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WowAddons: from n/a through <= 1.6.8.