CVE-2025-59565
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wtyczka Upsell Order Bump Offer for WooCommerce zawiera podatność typu Stored Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji do 3.0.7 włącznie.
Ocena ryzyka
Złośliwy skrypt zapisany w bazie danych może być wykonywany w przeglądarce każdego użytkownika odwiedzającego zainfekowaną stronę, co grozi przejęciem konta administratora. Ryzyko dotyczy wszystkich witryn z zainstalowaną podatną wersją wtyczki.
Rekomendacja
Zaktualizuj wtyczkę Upsell Order Bump Offer for WooCommerce do najnowszej wersji dostępnej u producenta, która nie zawiera podatności. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki do czasu wydania poprawki.
Inne podatności w Upsell Order Bump Offer for WooCommerce
Zobacz wszystkie- CVE-2026-116409Wysokie
Wtyczka Upsell Order Bump Offer for WooCommerce firmy WP Swings zawiera podatność Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem występuje w wersjach od początku do 3.1.6 włącznie.
- CVE-2026-81288Wysokie
Nieuwierzytelniony atak XSS w wtyczce Upsell Order Bump Offer for WooCommerce w wersjach do 3.1.5. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WP Swings Upsell Order Bump Offer for WooCommerce upsell-order-bump-offer-for-woocommerce allows Stored XSS.This issue affects Upsell Order Bump Offer for WooCommerce: from n/a through <= 3.0.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS