CVE-2026-103071
WysokieCVSS 7.5Streszczenie
Podatność polegająca na nieprawidłowej kontroli generowania kodu (Code Injection) w wtyczce Thank You Page Customizer for WooCommerce. Umożliwia wstrzyknięcie kodu. Dotyczy wersji do 1.2.3.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy kod, co może prowadzić do zdalnego wykonania kodu lub przejęcia kontroli nad witryną.
Rekomendacja
Zaktualizuj wtyczkę Thank You Page Customizer do najnowszej wersji z poprawką. Ogranicz dostęp do panelu administracyjnego i monitoruj logi.
Inne podatności w Thank You Page Customizer for WooCommerce
Zobacz wszystkie- CVE-2026-81786Wysokie
Wtyczka Thank You Page Customizer dla WooCommerce w wersjach do 1.2.2 włącznie zawiera błąd kontroli dostępu umożliwiający nieuwierzytelnionemu atakującemu wykonanie nieautoryzowanych operacji.
- CVE-2025-66528Średnie
Wtyczka Thank You Page Customizer for WooCommerce (wersje do 1.1.8 włącznie) zawiera podatność typu Missing Authorization wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Umożliwia to nieuprawnionym użytkownikom wykonywanie chronionych operacji.
Oryginalny opis (angielski, źródło NVD)
Improper Control of Generation of Code ('Code Injection') vulnerability in VillaTheme Thank You Page Customizer for WooCommerce woo-thank-you-page-customizer allows Code Injection.This issue affects Thank You Page Customizer for WooCommerce: from n/a through 1.2.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS