CVE-2026-81786

WysokieCVSS 7.5

Opublikowano: 10/09/2026(UTC)Zaktualizowano: 11/09/2026(UTC)Przetłumaczono: 10/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wtyczka Thank You Page Customizer dla WooCommerce w wersjach do 1.2.2 włącznie zawiera błąd kontroli dostępu umożliwiający nieuwierzytelnionemu atakującemu wykonanie nieautoryzowanych operacji.

Ocena ryzyka

Atakujący bez logowania może wykorzystać lukę do działań, do których nie ma uprawnień, co może skutkować modyfikacją konfiguracji lub ujawnieniem danych sklepu.

Rekomendacja

Zaktualizuj wtyczkę Thank You Page Customizer for WooCommerce do wersji nowszej niż 1.2.2 lub ją wyłącz, jeśli poprawka nie jest jeszcze dostępna.

Inne podatności w Thank You Page Customizer for WooCommerce

CVE-2025-66528Średnie
Wtyczka Thank You Page Customizer for WooCommerce (wersje do 1.1.8 włącznie) zawiera podatność typu Missing Authorization wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Umożliwia to nieuprawnionym użytkownikom wykonywanie chronionych operacji.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in Thank You Page Customizer for WooCommerce <= 1.2.2 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS