Katalog CVE
CVE-2026-66651
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność typu Broken Access Control (złamana kontrola dostępu) w wtyczce MultiVendorX w wersjach do 5.0.14. Atak nie wymaga uwierzytelnienia.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych, co może prowadzić do przejęcia kontroli nad sklepem lub kradzieży danych.
Rekomendacja
Zaktualizuj wtyczkę MultiVendorX do najnowszej wersji, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in MultiVendorX <= 5.0.14 versions.