CVE-2025-13440
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Wtyczka Premmerce Wishlist for WooCommerce dla WordPressa jest podatna na brak autoryzacji we wszystkich wersjach do 1.1.10 włącznie. Wynika to z braku sprawdzenia uprawnień w funkcji deleteWishlist(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym usuwanie dowolnych list życzeń.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego usuwania list życzeń użytkowników, co może prowadzić do utraty danych i zakłócenia działania sklepu.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie wtyczki Premmerce Wishlist do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w Premmerce Wishlist for WooCommerce
Zobacz wszystkie- CVE-2026-97273Wysokie
Wtyczka Premmerce Wishlist for WooCommerce w wersjach do 1.1.13 zawiera podatność Cross Site Scripting (XSS) dostępną bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce użytkownika.
- CVE-2026-97268Wysokie
Wtyczka Premmerce Wishlist for WooCommerce w wersjach do 1.1.13 zawiera podatność Cross Site Scripting (XSS) dostępną bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce użytkownika.
- CVE-2026-54849Krytyczne
Wtyczka Premmerce Wishlist dla WooCommerce w wersjach do 1.1.11 zawiera podatność na nieautoryzowaną iniekcję SQL.
Oryginalny opis (angielski, źródło NVD)
The Premmerce Wishlist for WooCommerce plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 1.1.10. This is due to a missing capability check on the deleteWishlist() function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to delete arbitrary wishlists.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS