CVE-2026-59529
WysokieCVSS 7.5Streszczenie
Wtyczka Ebook Store w wersji 6.19 i starszych nie wymaga uwierzytelnienia do ujawnienia wrażliwych danych. Atakujący może zdalnie odczytać poufne informacje bez posiadania konta.
Ocena ryzyka
Ryzyko wycieku danych klientów i naruszenia prywatności, co może prowadzić do strat finansowych i utraty zaufania.
Rekomendacja
Zaktualizuj wtyczkę Ebook Store do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w Ebook Store
Zobacz wszystkie- CVE-2026-65453Średnie
Wtyczka Ebook Store w wersji 6.19 i starszych jest podatna na nieuwierzytelnione Broken Access Control. Niezalogowany atakujący może uzyskać dostęp do funkcji administracyjnych.
- CVE-2026-65452Średnie
Wtyczka Ebook Store w wersji 6.19 i starszych jest podatna na nieuwierzytelnione Broken Access Control. Niezalogowany atakujący może uzyskać dostęp do funkcji administracyjnych.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Sensitive Data Exposure in Ebook Store <= 6.19 versions.