CVE-2026-57622

Percentyl 17 — wyżej niż 17% wszystkich znanych CVE

Wtyczka WPCafe w wersji 3.0.14 i starszych zawiera podatność polegającą na złamaniu kontroli dostępu przez subskrybenta. Osoba z rolą subskrybenta może uzyskać nieautoryzowany dostęp do funkcji przeznaczonych dla administratorów.

Ryzyko polega na możliwości eskalacji uprawnień przez subskrybenta, co może prowadzić do nieautoryzowanych zmian w konfiguracji wtyczki lub dostępu do wrażliwych danych.

Zaleca się natychmiastową aktualizację wtyczki WPCafe do wersji 3.0.15 lub nowszej, która usuwa tę podatność.