CVE-2026-73396

WysokieCVSS 7.1

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Podatność złamanej autoryzacji dla subskrybentów w wtyczce MWB HubSpot for WooCommerce w wersjach do 1.6.7.

Użytkownik z rolą subskrybenta może uzyskać nieautoryzowane uprawnienia, co może prowadzić do eskalacji uprawnień i naruszenia bezpieczeństwa.

Zaktualizuj wtyczkę MWB HubSpot for WooCommerce do najnowszej wersji z poprawką bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Subscriber Broken Authentication in MWB HubSpot for WooCommerce <= 1.6.7 versions.