CVE-2026-27542

KrytyczneCVSS 9.8

Opublikowano: 19/03/2026(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 05/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.78%

Percentyl 78 - wyżej niż 78% wszystkich znanych CVE

Streszczenie

Wtyczka WooCommerce Wholesale Lead Capture (do wersji 2.0.3.1) zawiera błąd nieprawidłowego przypisania uprawnień. Może to prowadzić do eskalacji uprawnień.

Ocena ryzyka

Użytkownik o niskich uprawnieniach może uzyskać wyższe uprawnienia w serwisie, co może skutkować nieautoryzowanym dostępem do funkcji administracyjnych.

Rekomendacja

Zaktualizuj wtyczkę WooCommerce Wholesale Lead Capture do wersji nowszej niż 2.0.3.1 lub ją wyłącz, jeśli aktualizacja nie jest dostępna.

Inne podatności w WooCommerce Wholesale Lead Capture

CVE-2026-27540Krytyczne
Wtyczka WooCommerce Wholesale Lead Capture (do wersji 2.0.3.1) pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Umożliwia to atakującemu przesłanie złośliwego pliku na serwer.

Oryginalny opis (angielski, źródło NVD)

Incorrect Privilege Assignment vulnerability in Rymera Web Co Pty Ltd. Woocommerce Wholesale Lead Capture allows Privilege Escalation. This issue affects Woocommerce Wholesale Lead Capture: through 2.0.3.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS