CVE-2026-56013

Percentyl 14 — wyżej niż 14% wszystkich znanych CVE

Wtyczka License Manager for WooCommerce w wersji 3.0.15 i starszych zawiera podatność na nieuwierzytelnione niebezpieczne bezpośrednie odwołania do obiektów (IDOR). Umożliwia to atakującemu dostęp do wrażliwych danych bez wymaganego uwierzytelnienia.

Ryzyko polega na możliwości nieautoryzowanego odczytu lub modyfikacji danych licencji, co może prowadzić do naruszenia poufności i integralności systemu zarządzania licencjami.

Zaleca się natychmiastową aktualizację wtyczki License Manager for WooCommerce do najnowszej dostępnej wersji, która usuwa tę podatność.