CVE-2026-24547

Percentyl 12 — wyżej niż 12% wszystkich znanych CVE

Podatność wtyczki SiteGround Email Marketing w wersjach do 1.7.5 umożliwia niezautoryzowanym atakującym ominięcie kontroli dostępu. Brak wymaganego uwierzytelnienia pozwala na nieautoryzowane operacje na zasobach wtyczki.

Atakujący bez uwierzytelnienia może uzyskać nieuprawniony dostęp do funkcji administracyjnych wtyczki, co może prowadzić do wycieku danych lub modyfikacji ustawień.

Należy niezwłocznie zaktualizować wtyczkę SiteGround Email Marketing do wersji 1.7.6 lub nowszej, która zawiera poprawkę usuwającą podatność.