CVE-2025-11741

ŚrednieCVSS 5.3

Opublikowano: 18/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Wtyczka WPC Smart Quick View for WooCommerce do WordPressa, w wersjach do 4.2.5 włącznie, jest podatna na ujawnienie informacji przez punkt końcowy AJAX 'woosq_quickview'. Brak wystarczających ograniczeń pozwala nieuwierzytelnionym atakującym na dostęp do danych z produktów chronionych hasłem, prywatnych lub w wersji roboczej.

Ocena ryzyka

Nieuwierzytelniony atakujący może uzyskać dostęp do poufnych informacji o produktach, które powinny być ukryte, co może prowadzić do naruszenia prywatności lub wycieku danych.

Rekomendacja

Należy zaktualizować wtyczkę do wersji nowszej niż 4.2.5, która zawiera poprawkę ograniczającą dostęp do punktu końcowego AJAX.

Inne podatności w WPC Smart Quick View for WooCommerce

CVE-2026-103888Średnie
Wtyczka WPC Smart Quick View for WooCommerce dla WordPressa jest podatna na odbity XSS we wszystkich wersjach do 4.4.0 włącznie, poprzez parametr 'woosq-redirect'. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, jeśli uda mu się nakłonić użytkownika do kliknięcia linku.

Oryginalny opis (angielski, źródło NVD)

The WPC Smart Quick View for WooCommerce plugin for WordPress is vulnerable to Information Exposure in all versions up to, and including, 4.2.5 via the 'woosq_quickview' AJAX endpoint due to insufficient restrictions on which posts can be included. This makes it possible for unauthenticated attackers to extract data from password protected, private, or draft products that they should not have access to.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS