CVE-2026-32472

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Wtyczka Online Contact Widget w wersjach do 1.3.0 zawiera podatność na nieuwierzytelniony złamany dostęp do kontroli (Broken Access Control). Oznacza to, że osoba atakująca bez logowania może uzyskać nieautoryzowany dostęp do funkcji, które powinny być chronione.

Ryzyko obejmuje nieautoryzowany dostęp do wrażliwych funkcji wtyczki, co może prowadzić do naruszenia integralności danych lub nieautoryzowanych zmian w konfiguracji.

Zaleca się natychmiastową aktualizację wtyczki Online Contact Widget do najnowszej dostępnej wersji, która zawiera poprawkę tej podatności.