5.3Mittel

CVE-2026-120853WordPress CartFlows plugin <= 3.3.0 - Broken Access Control vulnerability

Brainstorm Force CartFlows Veröffentlicht: (vor 4 Tagen)

Beschreibung

Missing Authorization vulnerability in Brainstorm Force CartFlows cartflows allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects CartFlows: from n/a through 3.3.0.

Schwachstellentyp (CWE): CWE-862

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Brainstorm Force CartFlows ≤ 3.3.0

Referenzen und Patches