CVE-2025-11823
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka ShopLentor dla WordPressa w wersjach do 3.2.4 włącznie jest podatna na przechowywany XSS poprzez parametr 'button_exist_text' w shortcode 'wishsuite_button' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć dowolne skrypty do stron.
Ocena ryzyka
Złośliwy skrypt zostanie wykonany w przeglądarce każdego użytkownika odwiedzającego zainfekowaną stronę, co może prowadzić do kradzieży danych sesyjnych lub przejęcia konta. Ryzyko dotyczy witryn z wtyczką ShopLentor w wersji <= 3.2.4.
Rekomendacja
Zaktualizuj wtyczkę ShopLentor do najnowszej wersji (powyżej 3.2.4). Dodatkowo przejrzyj istniejące strony pod kątem nieznanych skryptów.
Inne podatności w ShopLentor
Zobacz wszystkie- CVE-2026-92554Średnie
Wtyczka ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin dla WordPress jest podatna na odbite Cross-Site Scripting poprzez nazwę parametru query-string we wszystkich wersjach do 3.5.1 włącznie, z powodu niewystarczającej sanityzacji i escapowania. Nieuwierzytelnieni atakujący mogą wstrzykiwać skrypty, jeśli nakłonią użytkownika do kliknięcia linku.
- CVE-2026-6020Wysokie
Wtyczka ShopLentor dla WordPressa do wersji 3.3.7 włącznie jest podatna na dowolne wykonywanie funkcji przez punkt końcowy REST API `woolentoropt/v1/custom-action`. Metoda `handle_action()` przekazuje dane wejściowe użytkownika bezpośrednio do `call_user_func()` bez listy dozwolonych funkcji zwrotnych. Uwierzytelnieni atakujący z dostępem na poziomie Administratora lub wyższym mogą wykonywać dowolne funkcje PHP.
- CVE-2026-16797Średnie
Wtyczka ShopLentor dla WordPressa do wersji 3.4.5 włącznie jest podatna na Insecure Direct Object Reference przez parametr 'optionSection'. Uwierzytelnieni atakujący z dostępem na poziomie contributor i wyższym mogą odczytywać dowolne wiersze opcji WordPressa, w tym dane wewnętrznego kanału aktualizacji, transjenty bloków WooCommerce i konfiguracje innych wtyczek, których wartości są przechowywane jako tablice tablic z kluczami 'title'.
- CVE-2026-6287Średnie
Wtyczka ShopLentor dla WordPressa do wersji 3.3.8 zawiera podatność na przechowywany XSS przez atrybut 'blockUniqId' w blokach Product Grid. Uwierzytelnieni atakujący z dostępem na poziomie współautora mogą wstrzykiwać dowolne skrypty.
Oryginalny opis (angielski, źródło NVD)
The ShopLentor – WooCommerce Builder for Elementor & Gutenberg +21 Modules – All in One Solution plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'button_exist_text' parameter in the 'wishsuite_button' shortcode in all versions up to, and including, 3.2.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS