CVE-2026-66691

Wtyczka Nokri w wersjach do 1.6.6 zawiera podatność polegającą na nieuwierzytelnionym złamaniu kontroli dostępu (Broken Access Control). Oznacza to, że osoba atakująca bez logowania może uzyskać dostęp do funkcji lub danych, które powinny być chronione.

Nieautoryzowany użytkownik może uzyskać dostęp do wrażliwych funkcji lub danych, co może prowadzić do naruszenia poufności lub integralności witryny. Może to również umożliwić dalsze ataki, takie jak modyfikacja treści lub kradzież danych.

Zaktualizuj wtyczkę Nokri do najnowszej wersji, która zawiera poprawkę. Jeśli nie jest dostępna, ogranicz dostęp do panelu administracyjnego i wrażliwych funkcji za pomocą dodatkowych zabezpieczeń, takich jak zapora aplikacyjna.