CVE-2026-106605
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka Flexible Quantity – Measurement Price Calculator for WooCommerce (do wersji 2.3.22) zawiera podatność typu Improper Validation of Specified Quantity in Input, która pozwala na manipulację danymi wejściowymi. Atakujący może wprowadzić nieprawidłowe wartości ilościowe, co może prowadzić do błędnego obliczania cen lub ilości produktów.
Ocena ryzyka
Organizacja korzystająca z tej wtyczki może być narażona na manipulację danymi, co może skutkować błędami w zamówieniach lub nieprawidłowym naliczaniem opłat. Może to prowadzić do strat finansowych lub niezadowolenia klientów.
Rekomendacja
Zaktualizuj wtyczkę Flexible Quantity – Measurement Price Calculator for WooCommerce do najnowszej wersji, która naprawia tę podatność. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki do czasu wydania poprawki.
Inne podatności w Flexible Quantity – Measurement Price Calculator for WooCommerce
Zobacz wszystkie- CVE-2026-110364Średnie
Wtyczka WooCommerce 'Flexible Quantity – Measurement Price Calculator' (wersje do 2.3.23) ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-62136Średnie
Wtyczka Flexible Quantity – Measurement Price Calculator for WooCommerce w wersjach do 2.3.21 włącznie zawiera podatność Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na wykonanie operacji wykraczających poza przyznane uprawnienia.
Oryginalny opis (angielski, źródło NVD)
Improper Validation of Specified Quantity in Input vulnerability in WP Desk Flexible Quantity – Measurement Price Calculator for WooCommerce flexible-quantity-measurement-price-calculator-for-woocommerce allows Input Data Manipulation.This issue affects Flexible Quantity – Measurement Price Calculator for WooCommerce: from n/a through 2.3.22.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS