CVE-2026-39668
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wtyczka Book Previewer for Woocommerce zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 1.0.6 włącznie.
Ocena ryzyka
Nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji podglądu książek lub innych chronionych zasobów, co może prowadzić do wycieku danych lub manipulacji treścią.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Book Previewer for Woocommerce do najnowszej wersji oraz sprawdzenie ustawień kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in g5theme Book Previewer for Woocommerce book-previewer-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Book Previewer for Woocommerce: from n/a through <= 1.0.6.