CVE-2026-24994 in Sunshine Photo Cart Plugin

Riassunto

di VulDB • 25/06/2026

Vulnerabilità di Missing Authorization (Mancata Autorizzazione) in Sunshine Photo Cart che consente l'exploitation di livelli di sicurezza dei controlli di accesso configurati in modo errato. Questo problema interessa Sunshine Photo Cart: dalla versione n/a fino alla <= 3.5.7.2.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgazione: 03/02/2026
• Moderazione: accettato
• Voce: VDB-343913
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00199
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24994
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24994/