CVE-2025-11888
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka ShopEngine Elementor WooCommerce Builder Addon dla WordPressa do wersji 4.8.4 włącznie jest podatna na nieautoryzowaną modyfikację danych z powodu niewystarczającej kontroli uprawnień w funkcjach post_deactive() i post_activate(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie edytora lub wyższym aktywowanie i dezaktywowanie licencji.
Ocena ryzyka
Atakujący z uprawnieniami edytora mogą manipulować licencjami, co może prowadzić do nieautoryzowanych zmian w konfiguracji wtyczki i potencjalnie zakłócić działanie sklepu.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki ShopEngine do najnowszej wersji, która zawiera poprawkę dla tej luki, oraz ograniczenie uprawnień edytora do minimum.
Inne podatności w ShopEngine
Zobacz wszystkie- CVE-2026-85575Średnie
Wtyczka ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution z eCommerce Templates & Woo Widgets dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'shopengine_product_title_header_size' we wszystkich wersjach do 4.9.5 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Autora lub wyższym mogą wstrzykiwać dowolne skrypty webowe na stronach, które wykonają się przy dostępie do zainfekowanej strony.
- CVE-2026-75971Wysokie
Wtyczka ShopEngine dla WordPressa do WooCommerce jest podatna na eskalację uprawnień w wersjach do 4.9.4 włącznie. Funkcja `rum_importer()` jest zarejestrowana na haku `import_start` bez odpowiedniej kontroli uprawnień, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Shop Managera na zapis dowolnych opcji WordPressa, w tym ustawienie `users_can_register` na 1 i `default_role` na administratora, co umożliwia rejestrację kont administratora i przejęcie całej witryny.
Oryginalny opis (angielski, źródło NVD)
The ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution plugin for WordPress is vulnerable to unauthorized modification of data due to an insufficient capability check on the post_deactive() function and post_activate() function in all versions up to, and including, 4.8.4. This makes it possible for authenticated attackers, with Editor-level access and above, to activate and deactivate licenses.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS