CVE-2026-57341

Percentyl 17 — wyżej niż 17% wszystkich znanych CVE

Wtyczka Colissimo Officiel : Méthodes de livraison pour WooCommerce w wersji 2.9.0 i niższych zawiera podatność na nieuwierzytelnione niebezpieczne bezpośrednie odwołania do obiektów (IDOR). Umożliwia to atakującemu bez logowania dostęp do wrażliwych danych lub operacji poprzez manipulację identyfikatorami obiektów.

Ryzyko polega na możliwości nieautoryzowanego dostępu do danych zamówień, klientów lub konfiguracji wysyłki, co może prowadzić do wycieku informacji handlowych i naruszenia prywatności.

Zaleca się natychmiastową aktualizację wtyczki do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również przejrzeć logi dostępu w poszukiwaniu podejrzanych żądań.