Katalog CVE
CVE-2026-66589
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.14%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w wtyczce B2BKing autorstwa Kings Plugins. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 5.2.30.
Ocena ryzyka
Osoba nieuprawniona może uzyskać dostęp do funkcji lub danych, do których nie powinna mieć dostępu, co może prowadzić do naruszenia poufności lub integralności danych.
Rekomendacja
Zaleca się aktualizację wtyczki B2BKing do wersji nowszej niż 5.2.30, jeśli taka istnieje, oraz sprawdzenie konfiguracji kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Kings Plugins B2BKing allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects B2BKing: from n/a through 5.2.30.