CVE-2026-107160
NieznaneStreszczenie
Wtyczka WordPress LTL Freight Quotes przed wersją 4.2.19 nie wykonuje żadnej kontroli autoryzacji ani sanityzacji danych wejściowych przed zapisaniem niektórych wartości z żądania. Umożliwia to nieuwierzytelnionym użytkownikom wstrzyknięcie kodu HTML i linków, które są renderowane dla odwiedzających sklep.
Ocena ryzyka
Może prowadzić do wstrzyknięcia złośliwych treści, phishingu lub przekierowań na stronach sklepu, co szkodzi reputacji i bezpieczeństwu klientów. Ryzyko jest szczególnie istotne dla sklepów internetowych.
Rekomendacja
Zaktualizuj wtyczkę LTL Freight Quotes do wersji 4.2.19 lub nowszej. Rozważ wdrożenie dodatkowych filtrów treści na stronach sklepu.
Inne podatności w LTL Freight Quotes WordPress plugin
Zobacz wszystkie- CVE-2026-107158Nieznane
Wtyczka WordPress LTL Freight Quotes przed wersją 4.2.19 nie wykonuje żadnej kontroli autoryzacji ani walidacji na jednej ze swoich tras REST, która zapisuje do bazy danych. Umożliwia to nieuwierzytelnionym użytkownikom modyfikację niektórych zapisanych ustawień wtyczki.
- CVE-2026-87781Wysokie
Wtyczka LTL Freight Quotes dla WordPressa w wersjach przed 4.2.19 nie sanityzuje ani nie escapuje parametru przed użyciem go w zapytaniu SQL, co prowadzi do wstrzyknięcia SQL możliwego do wykorzystania przez nieuwierzytelnionych użytkowników.
- CVE-2026-87780Wysokie
Wtyczka LTL Freight Quotes dla WordPressa w wersjach przed 4.2.19 nie sanityzuje ani nie escapuje wartości przesyłanych przez nieuwierzytelniony endpoint przed ich zapisaniem i wyświetleniem na stronie administracyjnej, co prowadzi do trwałego XSS wykonywanego w sesji każdego administratora, który ją wyświetli.
Oryginalny opis (angielski, źródło NVD)
The LTL Freight Quotes WordPress plugin before 4.2.19 does not perform any authorization check or input sanitization before storing certain values from a request, allowing unauthenticated users to inject HTML and links that are rendered to visitors on the storefront.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS