CVE-2026-74004

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Wtyczka Gravity Booster – Styles & Layouts for Gravity Forms w wersji 6.0 i starszych ma podatność na złamanie kontroli dostępu przez użytkownika z rolą Subscriber. Oznacza to, że subskrybent może uzyskać nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.

Ryzyko polega na tym, że użytkownik o niskich uprawnieniach może wykonywać operacje administracyjne, co może prowadzić do naruszenia integralności danych lub nieautoryzowanych zmian w konfiguracji.

Zaleca się natychmiastową aktualizację wtyczki do najnowszej wersji, która zawiera poprawkę tej luki.