CVE-2026-103083

ŚrednieCVSS 5.4

Opublikowano: 15/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Wtyczka ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes (do wersji 1.5.3) ma błąd obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Osoba atakująca może obejść kontrolę dostępu i wykonać nieautoryzowane operacje na produktach, cenach lub atrybutach w sklepie WooCommerce.

Rekomendacja

Zaktualizuj wtyczkę ELEX WooCommerce Advanced Bulk Edit do najnowszej wersji (powyżej 1.5.3) i zweryfikuj uprawnienia użytkowników.

Inne podatności w ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes

CVE-2026-40800Krytyczne
Wtyczka ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes w wersjach do 1.5.3 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać użytkownik z rolą Subscriber. Wymagane jest jedynie niskouprawnione konto.

Oryginalny opis (angielski, źródło NVD)

Authorization Bypass Through User-Controlled Key vulnerability in ELEXtensions ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes elex-bulk-edit-products-prices-attributes-for-woocommerce-basic allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes: from n/a through 1.5.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS