CVE-2026-57412

ŚrednieCVSS 6.5

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 13/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Wtyczka Gift Vouchers dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 4.6.9 włącznie.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do funkcji zarządzania kuponami podarunkowymi, co może prowadzić do kradzieży danych lub nieuprawnionego generowania kuponów.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę Gift Vouchers do najnowszej dostępnej wersji, która usuwa tę podatność.

Inne podatności w Gift Vouchers

CVE-2026-57415Wysokie
Wtyczka Gift Vouchers dla WordPressa zawiera podatność na trwałe ataki XSS (Stored Cross-Site Scripting) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron. Podatność dotyczy wersji do 4.7.0 włącznie.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Codemenschen Gift Vouchers gift-voucher allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Gift Vouchers: from n/a through <= 4.6.9.