CVE-2026-81786
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka Thank You Page Customizer dla WooCommerce w wersjach do 1.2.2 włącznie zawiera błąd kontroli dostępu umożliwiający nieuwierzytelnionemu atakującemu wykonanie nieautoryzowanych operacji.
Ocena ryzyka
Atakujący bez logowania może wykorzystać lukę do działań, do których nie ma uprawnień, co może skutkować modyfikacją konfiguracji lub ujawnieniem danych sklepu.
Rekomendacja
Zaktualizuj wtyczkę Thank You Page Customizer for WooCommerce do wersji nowszej niż 1.2.2 lub ją wyłącz, jeśli poprawka nie jest jeszcze dostępna.
Inne podatności w Thank You Page Customizer for WooCommerce
Zobacz wszystkie- CVE-2026-103071Wysokie
Podatność polegająca na nieprawidłowej kontroli generowania kodu (Code Injection) w wtyczce Thank You Page Customizer for WooCommerce. Umożliwia wstrzyknięcie kodu. Dotyczy wersji do 1.2.3.
- CVE-2025-66528Średnie
Wtyczka Thank You Page Customizer for WooCommerce (wersje do 1.1.8 włącznie) zawiera podatność typu Missing Authorization wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Umożliwia to nieuprawnionym użytkownikom wykonywanie chronionych operacji.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in Thank You Page Customizer for WooCommerce <= 1.2.2 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS