CVE-2026-54840

Percentyl 12 — wyżej niż 12% wszystkich znanych CVE

Wtyczka Newsletters w wersjach do 4.13 zawiera podatność na nieuwierzytelniony, uszkodzony mechanizm kontroli dostępu. Osoba atakująca bez logowania może wykorzystać tę lukę do nieautoryzowanego dostępu do funkcji wtyczki.

Ryzyko polega na możliwości wykonania nieautoryzowanych operacji przez niezalogowanego atakującego, co może prowadzić do naruszenia poufności lub integralności danych.

Zaleca się natychmiastową aktualizację wtyczki Newsletters do wersji nowszej niż 4.13, która zawiera poprawkę dla tej luki.