CVE-2026-65452
ŚrednieCVSS 5.3Streszczenie
Wtyczka Ebook Store w wersji 6.19 i starszych jest podatna na nieuwierzytelnione Broken Access Control. Niezalogowany atakujący może uzyskać dostęp do funkcji administracyjnych.
Ocena ryzyka
Atakujący może zmienić ustawienia sklepu, dodać lub usunąć produkty, a także uzyskać dostęp do danych klientów.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Ebook Store do najnowszej wersji oraz wdrożenie odpowiednich kontroli dostępu.
Inne podatności w Ebook Store
Zobacz wszystkie- CVE-2026-59529Wysokie
Wtyczka Ebook Store w wersji 6.19 i starszych nie wymaga uwierzytelnienia do ujawnienia wrażliwych danych. Atakujący może zdalnie odczytać poufne informacje bez posiadania konta.
- CVE-2026-65453Średnie
Wtyczka Ebook Store w wersji 6.19 i starszych jest podatna na nieuwierzytelnione Broken Access Control. Niezalogowany atakujący może uzyskać dostęp do funkcji administracyjnych.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in Ebook Store <= 6.19 versions.