Podatności SMS Alert Order Notifications
9 znanych podatności CVE w SMS Alert Order Notifications, przetłumaczonych i ocenionych.
- CVE-2026-116386Krytyczne
Wtyczka WordPress SMS Alert Order Notifications w wersjach do 4.0.2 zawiera podatność na eskalację uprawnień, którą można wykorzystać bez uwierzytelnienia.
- CVE-2026-66424Krytyczne
Nieuwierzytelniona podatność na eskalację uprawnień w wtyczce SMS Alert Order Notifications w wersjach do 3.9.7. Atakujący może uzyskać wyższe uprawnienia bez logowania.
- CVE-2026-59540Krytyczne
Wtyczka SMS Alert Order Notifications w wersjach do 3.9.6 zawiera lukę umożliwiającą nieuwierzytelnioną eskalację uprawnień.
- CVE-2026-54803Krytyczne
Wersje SMS Alert Order Notifications do 3.9.4 zawierają lukę, która pozwala na eskalację uprawnień subskrybenta.
- CVE-2026-110882Średnie
Wtyczka SMS Alert Order Notifications firmy Cozy Vision Technologies Pvt. Ltd. zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 4.0.1.
- CVE-2026-95594Wysokie
Wtyczka SMS Alert Order Notifications (sms-alert) od Cozy Vision Technologies Pvt. Ltd. zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień, co umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 4.0.0.
- CVE-2026-62106Wysokie
Wtyczka SMS Alert Order Notifications w wersjach do 3.9.9 włącznie zawiera podatność eskalacji uprawnień dla subskrybentów. Użytkownik z rolą subskrybenta może podnieść swoje uprawnienia, uzyskując dostęp do funkcji zastrzeżonych dla wyższych ról.
- CVE-2026-54802Wysokie
Wersje SMS Alert Order Notifications do 3.9.3 zawierają lukę w uwierzytelnianiu, która pozwala na nieautoryzowany dostęp.
- CVE-2025-66086Średnie
Wtyczka WordPress SMS Alert Order Notifications (Cozy Vision) w wersjach do 3.8.8 włącznie zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS