CVE-2026-61958
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Wtyczka License Manager for WooCommerce do WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 3.0.17 włącznie.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji zarządzania licencjami, co może prowadzić do naruszenia integralności danych i eskalacji uprawnień w sklepie WooCommerce.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę License Manager for WooCommerce do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w License Manager for WooCommerce
Zobacz wszystkie- CVE-2026-73345Wysokie
Podatność SQL Injection w wtyczce License Manager for WooCommerce w wersjach do 3.0.18. Atakujący może wstrzyknąć złośliwy kod SQL przez pole klienta.
- CVE-2026-56013Średnie
Wtyczka License Manager for WooCommerce w wersji 3.0.15 i starszych zawiera podatność na nieuwierzytelnione niebezpieczne bezpośrednie odwołania do obiektów (IDOR). Umożliwia to atakującemu dostęp do wrażliwych danych bez wymaganego uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Saad Iqbal License Manager for WooCommerce license-manager-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects License Manager for WooCommerce: from n/a through <= 3.0.17.