Podatności Sunshine Photo Cart
9 znanych podatności CVE w Sunshine Photo Cart, przetłumaczonych i ocenionych.
- CVE-2026-104730Krytyczne
Wtyczka Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers dla WordPressa jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do 3.7.4 włącznie, poprzez deserializację niezaufanych danych wejściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie obiektu PHP, jednak bez łańcucha POP w podatnej wtyczce nie ma to bezpośredniego wpływu.
- CVE-2026-111842Średnie
Wtyczka WordPress Sunshine Photo Cart (do wersji 3.7.5) zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Umożliwia to wykorzystanie błędnych ustawień autoryzacji przez nieuprawnione osoby.
- CVE-2026-109689Średnie
Wtyczka Sunshine Photo Cart do WordPressa (do wersji 3.7.4) ma błąd braku autoryzacji, który pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Nieuwierzytelniony lub nisko uprawniony użytkownik może uzyskać dostęp do funkcji, które powinny być chronione.
- CVE-2026-93617Wysokie
Wtyczka WordPress Sunshine Photo Cart zawiera podatność deserializacji niezaufanych danych, która pozwala na wstrzyknięcie obiektów. Problem występuje w wersjach od nieznanej do 3.7.1.
- CVE-2026-57703Średnie
Wtyczka Sunshine Photo Cart w wersji 3.6.10.1 i starszych pozwala subskrybentowi na złamanie kontroli dostępu. Subskrybent może uzyskać nieuprawnione uprawnienia.
- CVE-2026-42776Średnie
Wtyczka Sunshine Photo Cart do wersji 3.6.7 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-39564Średnie
Wtyczka WordPress Sunshine Photo Cart (sunshine-photo-cart) od sunshinephotocart zawiera lukę polegającą na wstawianiu wrażliwych informacji do wysyłanych danych. Umożliwia to odzyskanie osadzonych danych wrażliwych. Luka dotyczy wersji poniżej 3.6.2.
- CVE-2025-68535Średnie
Brak autoryzacji w wtyczce Sunshine Photo Cart (wersje do 3.5.7.1) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-62892Średnie
Wtyczka Sunshine Photo Cart do wersji 3.5.3 włącznie ma brak autoryzacji, co pozwala na dostęp do funkcji nieprawidłowo ograniczonych przez listy kontroli dostępu (ACL). Podatność umożliwia nieautoryzowane korzystanie z funkcji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS