CVE-2026-107158
NieznaneStreszczenie
Wtyczka WordPress LTL Freight Quotes przed wersją 4.2.19 nie wykonuje żadnej kontroli autoryzacji ani walidacji na jednej ze swoich tras REST, która zapisuje do bazy danych. Umożliwia to nieuwierzytelnionym użytkownikom modyfikację niektórych zapisanych ustawień wtyczki.
Ocena ryzyka
Nieautoryzowana zmiana ustawień wtyczki może zakłócić działanie sklepu, wpłynąć na wyceny wysyłki lub doprowadzić do dalszych ataków. Ryzyko jest wysokie ze względu na brak uwierzytelnienia.
Rekomendacja
Zaktualizuj wtyczkę LTL Freight Quotes do wersji 4.2.19 lub nowszej. Sprawdź, czy ustawienia wtyczki nie zostały zmodyfikowane.
Inne podatności w LTL Freight Quotes WordPress plugin
Zobacz wszystkie- CVE-2026-107160Nieznane
Wtyczka WordPress LTL Freight Quotes przed wersją 4.2.19 nie wykonuje żadnej kontroli autoryzacji ani sanityzacji danych wejściowych przed zapisaniem niektórych wartości z żądania. Umożliwia to nieuwierzytelnionym użytkownikom wstrzyknięcie kodu HTML i linków, które są renderowane dla odwiedzających sklep.
- CVE-2026-87781Wysokie
Wtyczka LTL Freight Quotes dla WordPressa w wersjach przed 4.2.19 nie sanityzuje ani nie escapuje parametru przed użyciem go w zapytaniu SQL, co prowadzi do wstrzyknięcia SQL możliwego do wykorzystania przez nieuwierzytelnionych użytkowników.
- CVE-2026-87780Wysokie
Wtyczka LTL Freight Quotes dla WordPressa w wersjach przed 4.2.19 nie sanityzuje ani nie escapuje wartości przesyłanych przez nieuwierzytelniony endpoint przed ich zapisaniem i wyświetleniem na stronie administracyjnej, co prowadzi do trwałego XSS wykonywanego w sesji każdego administratora, który ją wyświetli.
Oryginalny opis (angielski, źródło NVD)
The LTL Freight Quotes WordPress plugin before 4.2.19 does not perform any authorization check or validation on one of its REST routes that writes to the database, allowing unauthenticated users to modify some of the LTL Freight Quotes WordPress plugin before 4.2.19's stored settings.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS