CVE-2026-62106
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Wtyczka SMS Alert Order Notifications w wersjach do 3.9.9 włącznie zawiera podatność eskalacji uprawnień dla subskrybentów. Użytkownik z rolą subskrybenta może podnieść swoje uprawnienia, uzyskując dostęp do funkcji zastrzeżonych dla wyższych ról.
Ocena ryzyka
Subskrybent może uzyskać nieautoryzowany dostęp do funkcji administracyjnych, co może prowadzić do modyfikacji konfiguracji, instalacji złośliwego oprogramowania lub kradzieży danych. Stanowi to poważne naruszenie bezpieczeństwa witryny WordPress.
Rekomendacja
Zaktualizuj wtyczkę SMS Alert Order Notifications do wersji nowszej niż 3.9.9, gdy tylko poprawka będzie dostępna. Do czasu aktualizacji ogranicz rejestrację subskrybentów i monitoruj nietypowe zmiany uprawnień.
Inne podatności w SMS Alert Order Notifications
Zobacz wszystkie- CVE-2026-54802Wysokie
Wersje SMS Alert Order Notifications do 3.9.3 zawierają lukę w uwierzytelnianiu, która pozwala na nieautoryzowany dostęp.
- CVE-2026-66424Krytyczne
Nieuwierzytelniona podatność na eskalację uprawnień w wtyczce SMS Alert Order Notifications w wersjach do 3.9.7. Atakujący może uzyskać wyższe uprawnienia bez logowania.
- CVE-2026-59540Krytyczne
Wtyczka SMS Alert Order Notifications w wersjach do 3.9.6 zawiera lukę umożliwiającą nieuwierzytelnioną eskalację uprawnień.
- CVE-2026-54803Krytyczne
Wersje SMS Alert Order Notifications do 3.9.4 zawierają lukę, która pozwala na eskalację uprawnień subskrybenta.
Oryginalny opis (angielski, źródło NVD)
Subscriber Privilege Escalation in SMS Alert Order Notifications <= 3.9.9 versions.