CVE-2026-66424
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność na eskalację uprawnień w wtyczce SMS Alert Order Notifications w wersjach do 3.9.7. Atakujący może uzyskać wyższe uprawnienia bez logowania.
Ocena ryzyka
Ryzyko obejmuje przejęcie kont administratora lub innych uprzywilejowanych ról, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji. Wdróż dodatkowe mechanizmy uwierzytelniania i ogranicz dostęp do panelu administracyjnego.
Inne podatności w SMS Alert Order Notifications
Zobacz wszystkie- CVE-2026-54802Wysokie
Wersje SMS Alert Order Notifications do 3.9.3 zawierają lukę w uwierzytelnianiu, która pozwala na nieautoryzowany dostęp.
- CVE-2026-59540Krytyczne
Wtyczka SMS Alert Order Notifications w wersjach do 3.9.6 zawiera lukę umożliwiającą nieuwierzytelnioną eskalację uprawnień.
- CVE-2026-54803Krytyczne
Wersje SMS Alert Order Notifications do 3.9.4 zawierają lukę, która pozwala na eskalację uprawnień subskrybenta.
- CVE-2026-62106Wysokie
Wtyczka SMS Alert Order Notifications w wersjach do 3.9.9 włącznie zawiera podatność eskalacji uprawnień dla subskrybentów. Użytkownik z rolą subskrybenta może podnieść swoje uprawnienia, uzyskując dostęp do funkcji zastrzeżonych dla wyższych ról.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Privilege Escalation in SMS Alert Order Notifications <= 3.9.7 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS