CVE-2026-66692

ŚrednieCVSS 4.3

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Podatność IDOR w wtyczce Colissimo Officiel: Méthodes de livraison pour WooCommerce w wersjach do 2.10.0 pozwala klientowi na dostęp do zasobów innych użytkowników.

Ocena ryzyka

Klient może uzyskać dostęp do danych innych klientów, co narusza poufność i integralność danych.

Rekomendacja

Zaktualizuj wtyczkę do najnowszej wersji, która naprawia problem z autoryzacją dostępu do obiektów.

Inne podatności w Colissimo Officiel: Méthodes de livraison pour WooCommerce

CVE-2026-57341Średnie
Wtyczka Colissimo Officiel : Méthodes de livraison pour WooCommerce w wersji 2.9.0 i niższych zawiera podatność na nieuwierzytelnione niebezpieczne bezpośrednie odwołania do obiektów (IDOR). Umożliwia to atakującemu bez logowania dostęp do wrażliwych danych lub operacji poprzez manipulację identyfikatorami obiektów.

Oryginalny opis (angielski, źródło NVD)

Customer Insecure Direct Object References (IDOR) in Colissimo Officiel : Méthodes de livraison pour WooCommerce <= 2.10.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS