CVE-2026-39672
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Brak autoryzacji we wtyczce ShipTime: Discounted Shipping Rates dla WordPressa w wersjach do 1.1.1 włącznie. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji administracyjnych, co może prowadzić do nieautoryzowanych zmian w konfiguracji wtyczki.
Rekomendacja
Zaleca się aktualizację wtyczki ShipTime: Discounted Shipping Rates do wersji powyżej 1.1.1 lub zastosowanie odpowiednich poprawek bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in shiptime ShipTime: Discounted Shipping Rates shiptime-discount-shipping allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects ShipTime: Discounted Shipping Rates: from n/a through <= 1.1.1.