CVE-2026-57703
ŚrednieCVSS 6.3Streszczenie
Wtyczka Sunshine Photo Cart w wersji 3.6.10.1 i starszych pozwala subskrybentowi na złamanie kontroli dostępu. Subskrybent może uzyskać nieuprawnione uprawnienia.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do galerii zdjęć i danych klientów.
Rekomendacja
Zaleca się aktualizację wtyczki Sunshine Photo Cart do wersji nowszej niż 3.6.10.1.
Inne podatności w Sunshine Photo Cart
Zobacz wszystkie- CVE-2026-93617Wysokie
Wtyczka WordPress Sunshine Photo Cart zawiera podatność deserializacji niezaufanych danych, która pozwala na wstrzyknięcie obiektów. Problem występuje w wersjach od nieznanej do 3.7.1.
- CVE-2026-42776Średnie
Wtyczka Sunshine Photo Cart do wersji 3.6.7 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-39564Średnie
Wtyczka WordPress Sunshine Photo Cart (sunshine-photo-cart) od sunshinephotocart zawiera lukę polegającą na wstawianiu wrażliwych informacji do wysyłanych danych. Umożliwia to odzyskanie osadzonych danych wrażliwych. Luka dotyczy wersji poniżej 3.6.2.
- CVE-2025-68535Średnie
Brak autoryzacji w wtyczce Sunshine Photo Cart (wersje do 3.5.7.1) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-62892Średnie
Wtyczka Sunshine Photo Cart do wersji 3.5.3 włącznie ma brak autoryzacji, co pozwala na dostęp do funkcji nieprawidłowo ograniczonych przez listy kontroli dostępu (ACL). Podatność umożliwia nieautoryzowane korzystanie z funkcji.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Access Control in Sunshine Photo Cart <= 3.6.10.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS