CVE-2026-59528

WysokieCVSS 7.5

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 27/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

Wtyczka ShipTime: Discounted Shipping Rates w wersji 1.1.1 i starszych umożliwia użytkownikowi z rolą Subscriber dostęp do wrażliwych danych bez odpowiednich uprawnień.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do poufnych informacji przez użytkowników o niskim poziomie uprawnień, co może naruszyć bezpieczeństwo danych.

Rekomendacja

Zaktualizuj wtyczkę ShipTime: Discounted Shipping Rates do wersji powyżej 1.1.1.

Inne podatności w ShipTime: Discounted Shipping Rates

CVE-2026-39672Średnie
Brak autoryzacji we wtyczce ShipTime: Discounted Shipping Rates dla WordPressa w wersjach do 1.1.1 włącznie. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Subscriber Sensitive Data Exposure in ShipTime: Discounted Shipping Rates <= 1.1.1 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS