CVE-2026-91047

ŚrednieCVSS 5.3

Opublikowano: 19/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress ElementsReady Addons for Elementor do wersji 6.7.2 nieprawidłowo ogranicza dostęp do chronionych plików do pobrania produktów WooCommerce. Nieuwierzytelnieni użytkownicy mogą ominąć wymóg zapłaty i pobrać płatne pliki dowolnego produktu.

Ocena ryzyka

Umożliwia nieautoryzowany dostęp do płatnych treści cyfrowych, co prowadzi do strat finansowych i naruszenia modelu biznesowego sklepu. Może również skutkować wyciekiem zastrzeżonych materiałów.

Rekomendacja

Zaktualizuj wtyczkę ElementsReady Addons for Elementor do wersji nowszej niż 6.7.2, jeśli jest dostępna, lub wdroż dodatkowe mechanizmy kontroli dostępu do plików do pobrania.

Inne podatności w ElementsReady Addons for Elementor WordPress plugin

CVE-2026-91046Średnie
Wtyczka WordPress ElementsReady Addons for Elementor do wersji 6.7.2 nie wykonuje kontroli autoryzacji zatrzymujących wykonanie w kilku obsługiwaczach zapisu ustawień. Użytkownicy z poziomem dostępu subskrybenta i wyższym mogą nadpisać zapisane ustawienia wtyczki, w tym przechowywane dane uwierzytelniające API oraz konfigurację funkcji i szablonów.

Oryginalny opis (angielski, źródło NVD)

The ElementsReady Addons for Elementor WordPress plugin through 6.7.2 does not properly restrict access to protected WooCommerce product downloads, allowing unauthenticated users to bypass the payment requirement and retrieve any product's paid downloadable file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS