CVE-2026-108483
WysokieCVSS 7.1Streszczenie
Wtyczka Hippoo Mobile App for WooCommerce (hippoo) zawiera podatność typu Reflected Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność występuje w wersjach do 1.12.0 włącznie.
Ocena ryzyka
Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co pozwoli na wykonanie złośliwego skryptu w jego przeglądarce i potencjalną kradzież danych sesyjnych.
Rekomendacja
Zaktualizuj wtyczkę Hippoo Mobile App for WooCommerce do wersji nowszej niż 1.12.0.
Inne podatności w Hippoo Mobile App for WooCommerce
Zobacz wszystkie- CVE-2026-49065Wysokie
W aplikacji mobilnej Hippoo dla WooCommerce w wersjach do 1.9.5 występuje problem z nieautoryzowanym dostępem, który może prowadzić do naruszenia kontroli dostępu.
- CVE-2025-12655Średnie
Wtyczka Hippoo Mobile App for WooCommerce dla WordPressa do wersji 1.7.1 jest podatna na arbitralny zapis plików z powodu braku autoryzacji. Punkt końcowy REST API `/wp-json/hippoo/v1/wc/token/save_callback/{token_id}` jest zarejestrowany z `permission_callback => '__return_true'`, co pozwala na nieautoryzowany dostęp. Niezautentykowani atakujący mogą zapisywać dowolną treść JSON do publicznie dostępnego katalogu upload na serwerze.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in hippooo Hippoo Mobile App for WooCommerce hippoo allows Reflected XSS.This issue affects Hippoo Mobile App for WooCommerce: from n/a through 1.12.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS