CVE-2026-61973

ŚrednieCVSS 4.3

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wtyczka ShopLentor Pro w wersji 2.8.5 i starszych zawiera podatność na naruszenie kontroli dostępu przez użytkownika z rolą Subscriber.

Ocena ryzyka

Użytkownik z niskimi uprawnieniami może uzyskać dostęp do funkcji lub danych przeznaczonych dla administratorów, co może prowadzić do eskalacji uprawnień.

Rekomendacja

Zaleca się aktualizację ShopLentor Pro do wersji 2.8.6 lub nowszej.

Inne podatności w ShopLentor Pro

CVE-2026-61972Średnie
Wtyczka ShopLentor Pro w wersji 2.8.5 i starszych zawiera podatność na nieuwierzytelnione naruszenie kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Subscriber Broken Access Control in ShopLentor Pro <= 2.8.5 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS