CVE-2026-59540

KrytyczneCVSS 9.8

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Streszczenie

Wtyczka SMS Alert Order Notifications w wersjach do 3.9.6 zawiera lukę umożliwiającą nieuwierzytelnioną eskalację uprawnień.

Nieuwierzytelniony atakujący może uzyskać podwyższone uprawnienia, co może prowadzić do pełnego przejęcia kontroli nad systemem.

Zaleca się aktualizację wtyczki SMS Alert Order Notifications do wersji nowszej niż 3.9.6.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Privilege Escalation in SMS Alert Order Notifications <= 3.9.6 versions.