ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-54871

Mamunur Rashid ShopBuilder – Elementor WooCommerce Builder Addons

WordPress ShopBuilder – Elementor WooCommerce Builder Addons plugin <= 3.4.2 - Broken Access Control vulnerability

CVSS 3.1
5.3متوسط

شرح رسمی (انگلیسی)

Missing Authorization vulnerability in Mamunur Rashid ShopBuilder – Elementor WooCommerce Builder Addons shopbuilder allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects ShopBuilder – Elementor WooCommerce Builder Addons: from n/a through 3.4.2.

امتیازهای CVSS

امتیازنسخهمنبعبردار
5.3متوسط 3.1 CVEProject cvelistV5 (CNA) (Patchstack) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Mamunur Rashid ShopBuilder – Elementor WooCommerce Builder Addons v ≤ 3.4.2 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۷
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۷
وضعیت
منتشرشده
صادرکننده (CNA)
Patchstack

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۷٪
احتمال بهره‌برداری در ۳۰ روز
۱۹٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-862
    Missing Authorization