CVE-2026-73348

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Podatność typu Broken Access Control (złamana kontrola dostępu) w wtyczce GiveWP w wersjach wcześniejszych niż 4.16.6. Atak nie wymaga uwierzytelnienia.

Nieuwierzytelniony atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do funkcji, co może prowadzić do naruszenia integralności danych lub przejęcia kontroli nad wtyczką.

Zaktualizuj wtyczkę GiveWP do wersji 4.16.6 lub nowszej, która zawiera poprawkę.