CVE-2025-12427
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wtyczka YITH WooCommerce Wishlist dla WordPress w wersjach do 4.10.0 włącznie jest podatna na niezabezpieczone odwołanie do obiektu (IDOR) poprzez punkt końcowy REST API i obsługę AJAX z powodu braku walidacji kluczy kontrolowanych przez użytkownika. Umożliwia to nieuwierzytelnionym atakującym odkrycie identyfikatora tokenu listy życzeń dowolnego użytkownika, a następnie zmianę jej nazwy bez autoryzacji.
Ocena ryzyka
Atakujący może bez autoryzacji modyfikować listy życzeń innych użytkowników, co może służyć do defacementu sklepów wieloużytkownikowych, ataków socjotechnicznych i masowego manipulowania danymi.
Rekomendacja
Zaktualizuj wtyczkę YITH WooCommerce Wishlist do wersji nowszej niż 4.10.0, zawierającej poprawkę. Do czasu aktualizacji rozważ ograniczenie dostępu do punktów końcowych REST/AJAX wtyczki.
Inne podatności w YITH WooCommerce Wishlist
Zobacz wszystkie- CVE-2026-112199Średnie
Wtyczka YITH WooCommerce Wishlist do wersji 4.18.1 zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod JavaScript może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
- CVE-2026-27329Średnie
Wtyczka YITH WooCommerce Wishlist do wersji 4.12.0 zawiera lukę polegającą na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
The YITH WooCommerce Wishlist plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 4.10.0 via the REST API endpoint and AJAX handler due to missing validation on user-controlled keys. This makes it possible for unauthenticated attackers to discover any user's wishlist token ID, and subsequently rename the victim's wishlist without authorization (integrity impact). This can be exploited to target multi-user stores for defacement, social engineering attacks, mass tampering, and profiling at scale.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS