CVE-2026-73352

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Podatność typu Broken Access Control (złamana kontrola dostępu) w wtyczce GiveWP w wersjach do 4.16.5.1. Atak nie wymaga uwierzytelnienia.

Nieuwierzytelniony atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych, co może prowadzić do modyfikacji ustawień, kradzieży danych lub przejęcia kontroli nad wtyczką.

Zaktualizuj wtyczkę GiveWP do wersji 4.16.6 lub nowszej, która zawiera poprawkę.