Katalog CVE
CVE-2026-66466
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.25%
Percentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Nieuwierzytelnione złamanie kontroli dostępu w wtyczce StoreGrowth: Smart Sales Booster for WooCommerce w wersjach do 2.1.1. Atakujący bez logowania może uzyskać dostęp do nieautoryzowanych funkcji.
Ocena ryzyka
Nieautoryzowany dostęp do funkcji zarządzania sklepem, co może prowadzić do manipulacji ustawieniami, wycieku danych lub zakłócenia działania sklepu.
Rekomendacja
Zaktualizuj wtyczkę StoreGrowth do najnowszej wersji, która naprawia problem kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in StoreGrowth: Smart Sales Booster for WooCommerce | BOGO, Upsells, Direct Checkout, Quick View, Side Cart <= 2.1.1 versions.