CVE-2026-84836

WysokieCVSS 7.1

Opublikowano: 03/09/2026(UTC)Zaktualizowano: 03/09/2026(UTC)Przetłumaczono: 03/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Podatność typu Insecure Direct Object References (IDOR) dla subskrybentów w WC Ukraine Shipping w wersjach do 1.22.3.

Subskrybenci mogą uzyskać dostęp do obiektów innych użytkowników, co może prowadzić do ujawnienia danych lub nieautoryzowanych modyfikacji.

Zaleca się aktualizację do najnowszej wersji oraz wdrożenie kontroli dostępu na poziomie obiektów.

Oryginalny opis (angielski, źródło NVD)

Subscriber Insecure Direct Object References (IDOR) in WC Ukraine Shipping <= 1.22.3 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS