CVE-2026-108489
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka Active Products Tables for WooCommerce do wersji 2.1.3 zawiera podatność polegającą na umieszczeniu wrażliwych informacji w wysyłanych danych, co umożliwia odzyskanie osadzonych danych wrażliwych. Atakujący może wykorzystać tę lukę do wyciągnięcia poufnych informacji z systemu.
Ocena ryzyka
Ryzyko obejmuje ujawnienie wrażliwych danych, takich jak klucze API, hasła lub dane klientów, co może prowadzić do naruszenia bezpieczeństwa i utraty zaufania. Może to również umożliwić dalsze ataki na infrastrukturę.
Rekomendacja
Zaleca się aktualizację wtyczki Active Products Tables for WooCommerce do najnowszej wersji, która usuwa tę podatność. Należy również ograniczyć dostęp do wrażliwych danych i monitorować logi pod kątem podejrzanych działań.
Inne podatności w Active Products Tables for WooCommerce
Zobacz wszystkie- CVE-2026-66436Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce Active Products Tables for WooCommerce w wersjach do 1.1.1. Atakujący może wykonać dowolne zapytania SQL bez logowania.
- CVE-2026-42761Krytyczne
W podatności CVE-2026-42761 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce Active Products Tables for WooCommerce w wersjach od n/a do 1.0.9.
- CVE-2026-42727Krytyczne
W podatności CVE-2026-42727 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce Active Products Tables for WooCommerce w wersjach od n/a do 1.0.8.
- CVE-2026-57409Wysokie
Wtyczka Active Products Tables for WooCommerce (wersje do 1.1.0 włącznie) zawiera podatność na atak XSS oparty na DOM, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Umożliwia to atakującemu wstrzyknięcie złośliwego skryptu po stronie klienta.
Oryginalny opis (angielski, źródło NVD)
Insertion of Sensitive Information Into Sent Data vulnerability in PluginUs.Net Active Products Tables for WooCommerce profit-products-tables-for-woocommerce allows Retrieve Embedded Sensitive Data.This issue affects Active Products Tables for WooCommerce: from n/a through 2.1.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS