CVE-2026-65478

ŚrednieCVSS 5.4

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Streszczenie

Wtyczka ListingPro w wersjach do 2.9.10 zawiera podatność na złamanie kontroli dostępu przez użytkownika z rolą Subskrybent. Osoba atakująca z takimi uprawnieniami może ominąć mechanizmy kontroli dostępu.

Ocena ryzyka

Użytkownik z rolą Subskrybent może uzyskać nieautoryzowany dostęp do funkcji lub danych, co może prowadzić do eskalacji uprawnień lub wycieku informacji.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki ListingPro do najnowszej dostępnej wersji.

Inne podatności w ListingPro

CVE-2026-39438Krytyczne
W wersjach ListingPro do 2.9.10 występuje nieautoryzowana podatność na wstrzykiwanie SQL.

Oryginalny opis (angielski, źródło NVD)

Subscriber Broken Access Control in ListingPro <= 2.9.10 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS