CVE-2026-66424

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Nieuwierzytelniona podatność na eskalację uprawnień w wtyczce SMS Alert Order Notifications w wersjach do 3.9.7. Atakujący może uzyskać wyższe uprawnienia bez logowania.

Ryzyko obejmuje przejęcie kont administratora lub innych uprzywilejowanych ról, co może prowadzić do pełnej kompromitacji systemu.

Zaktualizuj wtyczkę do najnowszej wersji. Wdróż dodatkowe mechanizmy uwierzytelniania i ogranicz dostęp do panelu administracyjnego.