CVE-2026-103080

ŚrednieCVSS 5.3

Opublikowano: 12/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka Salevo (VillaTheme) zawiera podatność typu zewnętrzna kontrola parametru webowego uznawanego za niezmienny, co umożliwia manipulację danymi wejściowymi. Podatność dotyczy wersji od n/a do 1.3.0.

Ocena ryzyka

Atakujący może zmodyfikować parametry, które powinny być niezmienne, co może prowadzić do nieoczekiwanego zachowania aplikacji lub obejścia logiki biznesowej. Wersje do 1.3.0 włącznie są narażone.

Rekomendacja

Zaktualizuj wtyczkę Salevo do wersji nowszej niż 1.3.0. Wdróż walidację parametrów po stronie serwera i nie polegaj na wartościach przesyłanych przez klienta.

Inne podatności w Salevo

CVE-2026-103081Wysokie
Podatność typu Code Injection (nieprawidłowa kontrola generowania kodu) w wtyczce VillaTheme Salevo (woo-boost-sales) pozwala na wstrzyknięcie kodu. Problem dotyczy wersji od n/a do 1.3.0.

Oryginalny opis (angielski, źródło NVD)

External Control of Assumed-Immutable Web Parameter vulnerability in VillaTheme Salevo woo-boost-sales allows Input Data Manipulation.This issue affects Salevo: from n/a through 1.3.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS