CVE-2026-66465

Wtyczka Cartify w wersjach do 1.3.0.1 zawiera podatność na nieuwierzytelnione złamanie uwierzytelniania (Broken Authentication). Osoba atakująca bez logowania może obejść mechanizmy uwierzytelniania i uzyskać dostęp do kont użytkowników lub administratorów.

Atakujący może przejąć konta użytkowników lub administratorów, co może prowadzić do kradzieży danych, nieautoryzowanych transakcji lub pełnej kompromitacji witryny. Może to również naruszyć zaufanie klientów.

Zaktualizuj wtyczkę Cartify do najnowszej wersji, która zawiera poprawkę. Jeśli nie jest dostępna, wdróż dodatkowe mechanizmy uwierzytelniania, takie jak uwierzytelnianie wieloskładnikowe, i monitoruj logi logowania.