CVE-2026-57645

Percentyl 9 — wyżej niż 9% wszystkich znanych CVE

Podatność wtyczki Newsletters w wersjach do 4.13 umożliwia nieautoryzowany dostęp do funkcji zarządzania subskrybentami. Brak odpowiedniej kontroli dostępu pozwala atakującemu na manipulację danymi subskrybentów bez wymaganych uprawnień.

Ryzyko polega na możliwości nieautoryzowanego odczytu, modyfikacji lub usunięcia list subskrybentów, co może prowadzić do naruszenia prywatności użytkowników i utraty zaufania do systemu.

Należy natychmiast zaktualizować wtyczkę Newsletters do wersji 4.14 lub nowszej, która zawiera poprawkę usuwającą lukę w kontroli dostępu.