CVE-2026-66442

ŚrednieCVSS 5.4

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 27/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Wtyczka YayPricing w wersji do 3.5.6 ma podatność Broken Access Control z poziomu subskrybenta. Umożliwia to nieautoryzowany dostęp do funkcji lub danych.

Ocena ryzyka

Subskrybent może uzyskać dostęp do wrażliwych danych lub wykonać operacje zarezerwowane dla administratora.

Rekomendacja

Zaktualizuj wtyczkę YayPricing do najnowszej wersji, która naprawia problem kontroli dostępu.

Inne podatności w YayPricing

CVE-2026-87888Wysokie
Wtyczka YayPricing dla WordPressa w wersji przed 3.5.7 nie wykonuje sprawdzenia autoryzacji w trasie REST, która zapisuje reguły cenowe. Umożliwia to użytkownikom z rolą subskrybenta i wyższą zapisanie kodu JavaScript, który wykonuje się w przeglądarce administratora otwierającego stronę ustawień wtyczki YayPricing.

Oryginalny opis (angielski, źródło NVD)

Subscriber Broken Access Control in YayPricing <= 3.5.6 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS