CVE-2026-108069
NieznaneStreszczenie
Wtyczka Sunshine Photo Cart dla WordPressa przed wersją 3.7.4 nie sprawdza, czy odwiedzający ma uprawnienia dostępu do ograniczonej galerii przed przyjęciem komentarzy do jej zdjęć, podczas gdy wykonuje to sprawdzenie przy wyświetlaniu komentarzy, co pozwala nieuwierzytelnionym atakującym na wstrzykiwanie treści wybranej przez atakującego z wybraną nazwą autora i adresem e-mail do galerii, które właściciel ograniczył (chronionych hasłem, dostępnych po e-mailu, prywatnych, tylko dla kont lub wygasłych).
Ocena ryzyka
Atakujący może wstrzykiwać niechciane lub złośliwe treści do ograniczonych galerii, co może naruszyć integralność treści i zaufanie użytkowników, a także potencjalnie służyć do phishingu lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaktualizuj wtyczkę Sunshine Photo Cart do wersji 3.7.4 lub nowszej, która zawiera poprawkę sprawdzania uprawnień przed przyjęciem komentarzy.
Inne podatności w Sunshine Photo Cart WordPress plugin
Zobacz wszystkie- CVE-2026-85037Średnie
Wtyczka Sunshine Photo Cart dla WordPressa przed wersją 3.7 nie weryfikuje, czy identyfikator ceny dostarczony przez klienta należy do kupowanego przedmiotu podczas dodawania go do koszyka, co pozwala nieuwierzytelnionym użytkownikom na zakup przedmiotów po niższej cenie zdefiniowanej gdzie indziej na stronie i sfinalizowanie zamówienia po tej cenie, co skutkuje stratami finansowymi dla właściciela strony.
- CVE-2026-16561Wysokie
Wtyczka Sunshine Photo Cart dla WordPressa przed wersją 3.6.12 nie przeprowadza kontroli dostępu w jednej z akcji AJAX, co pozwala nieuwierzytelnionym użytkownikom na pobieranie komentarzy do obrazów należących do prywatnych, chronionych hasłem lub w inny sposób ograniczonych galerii.
Oryginalny opis (angielski, źródło NVD)
The Sunshine Photo Cart WordPress plugin before 3.7.4 does not check whether a visitor is permitted to access a restricted gallery before accepting comment submissions for its images, while it does perform that check when displaying comments, allowing unauthenticated attackers to inject attacker-chosen content with a chosen author name and email into galleries the owner has restricted (password-protected, email-gated, private, account-only or expired).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS