CVE-2026-96837

WysokieCVSS 8.8

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

Podatność umożliwiająca zdalne wykonanie kodu (RCE) przez użytkownika z rolą Contributor w wtyczce CartFlows w wersjach do 3.2.0 włącznie. Użytkownik o ograniczonych uprawnieniach może wykonać kod na serwerze.

Ocena ryzyka

Ryzyko całkowitego przejęcia serwera, kradzieży danych lub zainstalowania złośliwego oprogramowania.

Rekomendacja

Zaktualizuj wtyczkę CartFlows do najnowszej wersji z poprawką bezpieczeństwa i ogranicz dostęp do kont o roli Contributor.

Inne podatności w CartFlows

CVE-2026-39477Średnie
Wtyczka CartFlows dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 2.2.3 włącznie.

Oryginalny opis (angielski, źródło NVD)

Contributor Remote Code Execution (RCE) in CartFlows <= 3.2.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS