CVE-2026-57703
ŚrednieCVSS 6.3Streszczenie
Wtyczka Sunshine Photo Cart w wersji 3.6.10.1 i starszych pozwala subskrybentowi na złamanie kontroli dostępu. Subskrybent może uzyskać nieuprawnione uprawnienia.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do galerii zdjęć i danych klientów.
Rekomendacja
Zaleca się aktualizację wtyczki Sunshine Photo Cart do wersji nowszej niż 3.6.10.1.
Inne podatności w Sunshine Photo Cart
Zobacz wszystkie- CVE-2026-42776Średnie
Wtyczka Sunshine Photo Cart do wersji 3.6.7 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-39564Średnie
Wtyczka WordPress Sunshine Photo Cart (sunshine-photo-cart) od sunshinephotocart zawiera lukę polegającą na wstawianiu wrażliwych informacji do wysyłanych danych. Umożliwia to odzyskanie osadzonych danych wrażliwych. Luka dotyczy wersji poniżej 3.6.2.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Access Control in Sunshine Photo Cart <= 3.6.10.1 versions.