CVE-2026-61972

ŚrednieCVSS 5.3

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Wtyczka ShopLentor Pro w wersji 2.8.5 i starszych zawiera podatność na nieuwierzytelnione naruszenie kontroli dostępu.

Nieuwierzytelniony atakujący może uzyskać dostęp do chronionych funkcji lub danych, co może prowadzić do nieautoryzowanych działań w systemie.

Zaleca się aktualizację ShopLentor Pro do wersji 2.8.6 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in ShopLentor Pro <= 2.8.5 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS