Katalog CVE
CVE-2026-66424
KrytyczneCVSS 9.8Streszczenie
Nieuwierzytelniona podatność na eskalację uprawnień w wtyczce SMS Alert Order Notifications w wersjach do 3.9.7. Atakujący może uzyskać wyższe uprawnienia bez logowania.
Ocena ryzyka
Ryzyko obejmuje przejęcie kont administratora lub innych uprzywilejowanych ról, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji. Wdróż dodatkowe mechanizmy uwierzytelniania i ogranicz dostęp do panelu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Privilege Escalation in SMS Alert Order Notifications <= 3.9.7 versions.