CVE-2026-103358

WysokieCVSS 7.5

Opublikowano: 14/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Podatność polegająca na wstrzyknięciu kodu w Email Template Customizer for WooCommerce od VillaTheme. Dotyczy wersji do 1.3.4 włącznie.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy kod, co może prowadzić do przejęcia kontroli nad witryną lub wykonania nieautoryzowanych działań.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji oraz ograniczenie uprawnień użytkowników z dostępem do edycji szablonów.

Inne podatności w Email Template Customizer for WooCommerce

CVE-2025-64200Średnie
Wtyczka Email Template Customizer for WooCommerce od VillaTheme do wersji 1.2.17 zawiera podatność na przechowywany XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Oryginalny opis (angielski, źródło NVD)

Improper Control of Generation of Code ('Code Injection') vulnerability in VillaTheme Email Template Customizer for WooCommerce email-template-customizer-for-woo allows Code Injection.This issue affects Email Template Customizer for WooCommerce: from n/a through 1.3.4.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS