CVE-2026-85038
ŚrednieCVSS 5.3Streszczenie
Wtyczka B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin przed wersją 5.2.40 nie weryfikuje, czy rola wybrana podczas rejestracji jest faktycznie oferowana w formularzu rejestracyjnym, co pozwala nieuwierzytelnionym użytkownikom na przypisanie sobie do ograniczonych grup klientów B2B oraz na pominięcie ręcznego procesu zatwierdzania konta podczas samorejestracji.
Ocena ryzyka
Atakujący może uzyskać dostęp do uprzywilejowanych grup B2B bez zatwierdzenia, co może prowadzić do nieautoryzowanego dostępu do specjalnych cen lub treści, a także do naruszenia procesu zatwierdzania kont.
Rekomendacja
Zaktualizuj wtyczkę B2BKing do wersji 5.2.40 lub nowszej, która zawiera poprawkę.
Inne podatności w B2BKing
Zobacz wszystkie- CVE-2026-66589Średnie
Brak autoryzacji w wtyczce B2BKing autorstwa Kings Plugins. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 5.2.30.
- CVE-2026-27346Średnie
Wtyczka B2BKing dla WordPressa ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji przed 5.2.10.
Oryginalny opis (angielski, źródło NVD)
The B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More WordPress plugin before 5.2.40 does not verify that a role selected during registration is one actually offered on the registration form, allowing unauthenticated users to assign themselves to restricted B2B customer groups and to skip the manual account-approval workflow during self-registration.