CVE-2026-74019

WysokieCVSS 7.1

Opublikowano: 20/08/2026(UTC)Zaktualizowano: 24/08/2026(UTC)Przetłumaczono: 20/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniona podatność Broken Access Control we wtyczce EPROLO Dropshipping w wersjach do 2.4.2. Osoba atakująca bez logowania może uzyskać dostęp do funkcji administracyjnych lub innych chronionych zasobów.

Ocena ryzyka

Możliwość nieautoryzowanego dostępu do ustawień wtyczki lub danych, co może prowadzić do naruszenia bezpieczeństwa sklepu internetowego.

Rekomendacja

Zaktualizuj wtyczkę EPROLO Dropshipping do najnowszej wersji, która zawiera poprawkę.

Inne podatności w EPROLO Dropshipping

CVE-2025-12133Średnie
Wtyczka EPROLO Dropshipping dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku kontroli uprawnień w punktach końcowych AJAX wp_ajax_eprolo_delete_tracking i wp_ajax_eprolo_save_tracking_data w wersjach do 2.3.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym modyfikowanie i usuwanie danych śledzenia.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in EPROLO Dropshipping <= 2.4.2 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS