CVE-2026-66589
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w wtyczce B2BKing autorstwa Kings Plugins. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 5.2.30.
Ocena ryzyka
Osoba nieuprawniona może uzyskać dostęp do funkcji lub danych, do których nie powinna mieć dostępu, co może prowadzić do naruszenia poufności lub integralności danych.
Rekomendacja
Zaleca się aktualizację wtyczki B2BKing do wersji nowszej niż 5.2.30, jeśli taka istnieje, oraz sprawdzenie konfiguracji kontroli dostępu.
Inne podatności w B2BKing
Zobacz wszystkie- CVE-2026-85038Średnie
Wtyczka B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin przed wersją 5.2.40 nie weryfikuje, czy rola wybrana podczas rejestracji jest faktycznie oferowana w formularzu rejestracyjnym, co pozwala nieuwierzytelnionym użytkownikom na przypisanie sobie do ograniczonych grup klientów B2B oraz na pominięcie ręcznego procesu zatwierdzania konta podczas samorejestracji.
- CVE-2026-27346Średnie
Wtyczka B2BKing dla WordPressa ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji przed 5.2.10.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Kings Plugins B2BKing allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects B2BKing: from n/a through 5.2.30.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS