CVE-2026-103081

WysokieCVSS 7.5

Opublikowano: 14/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Podatność typu Code Injection (nieprawidłowa kontrola generowania kodu) w wtyczce VillaTheme Salevo (woo-boost-sales) pozwala na wstrzyknięcie kodu. Problem dotyczy wersji od n/a do 1.3.0.

Ocena ryzyka

Atakujący może wstrzyknąć i wykonać dowolny kod w kontekście aplikacji, co może prowadzić do pełnego przejęcia witryny. Ryzyko dotyczy witryn z zainstalowaną podatną wtyczką.

Rekomendacja

Zaktualizuj wtyczkę Salevo do wersji nowszej niż 1.3.0, która zawiera poprawkę. Do czasu aktualizacji rozważ wyłączenie wtyczki.

Inne podatności w Salevo

CVE-2026-103080Średnie
Wtyczka Salevo (VillaTheme) zawiera podatność typu zewnętrzna kontrola parametru webowego uznawanego za niezmienny, co umożliwia manipulację danymi wejściowymi. Podatność dotyczy wersji od n/a do 1.3.0.

Oryginalny opis (angielski, źródło NVD)

Improper Control of Generation of Code ('Code Injection') vulnerability in VillaTheme Salevo woo-boost-sales allows Code Injection.This issue affects Salevo: from n/a through 1.3.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS