Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-4880 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-04-16 |
| Producent | WordPress |
| Produkt | WordPress |
| CVSS Score | 9.8 (Krytyczny) |
| EPSS Score | Brak danych |
| CISA KEV | Nie |
| Ransomware | Nie potwierdzono |
Opis podatności
Źródło: NVD
The Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale) plugin for WordPress is vulnerable to privilege escalation via insecure token-based authentication in all versions up to, and including, 1.11.0. This is due to the plugin trusting a user-supplied Base64-encoded user ID in the token parameter to identify users, leaking valid authentication tokens through the ‘barcodeScannerConfigs’ action, and lacking meta-key restrictions on the ‘setUserMeta’ act…
Wymagane działania
Zastosuj poprawki dostawcy lub działania zaradcze niezwłocznie po ich udostępnieniu.
Kogo dotyczy?
Podatność dotyczy produktu WordPress firmy WordPress. Sprawdź czy Twoja organizacja używa tego oprogramowania i czy wymaga aktualizacji.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
