CVE-2026-108174

ŚrednieCVSS 5.3

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Wtyczka FOX (woocommerce-currency-switcher) do wersji 1.5.4 zawiera podatność polegającą na braku autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać dostęp do funkcji, które powinny być chronione.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do funkcji administracyjnych lub wrażliwych danych, co może prowadzić do naruszenia integralności systemu i kradzieży danych. Może to również umożliwić dalsze ataki na infrastrukturę.

Rekomendacja

Zaleca się aktualizację wtyczki FOX do najnowszej wersji, która usuwa tę podatność. Należy również sprawdzić konfigurację uprawnień i ograniczyć dostęp do niezbędnych funkcji.

Inne podatności w FOX

CVE-2026-57319Wysokie
W systemie FOX w wersji 1.4.8 i starszych występuje podatność na nieuwierzytelniony atak typu Cross Site Scripting (XSS). Umożliwia ona zdalnemu atakującemu wstrzyknięcie złośliwego skryptu bez konieczności logowania.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in PluginUs.Net FOX woocommerce-currency-switcher allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects FOX: from n/a through 1.5.4.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS