CVE-2026-109697

Wtyczka SureCart w wersjach do 4.7.2 włącznie zawiera podatność typu Privilege Escalation, którą może wykorzystać użytkownik z uprawnieniami Shop Worker.

Wtyczka SureCart w wersji przed 4.2.1 jest podatna na atak SQL Injection z autoryzacją. Podatność występuje w endpoint REST API '/surecart/v1/integrations/{id}' poprzez parametry 'model_name', 'model_id', 'integration_id', 'provider'. Błąd wynika z ominięcia mechanizmu eskejpowania w konstruktorze zapytań 'wp-query-builder' - wartości zawierające kropkę ('.') lub prefiks tabel WordPress ('wp_') nie są odpowiednio sanityzowane.

Wtyczka SureCart dla WordPressa przed wersją 4.7.0 nie konsultuje ustawienia rejestracji użytkowników w witrynie przed tworzeniem kont WordPress, co pozwala nieuwierzytelnionym użytkownikom na utworzenie konta i otrzymanie zalogowanej sesji nawet wtedy, gdy rejestracja jest wyłączona.

Podatność Broken Access Control w wtyczce SureCart w wersjach do 4.6.2 pozwala nieuwierzytelnionemu atakującemu na ominięcie kontroli dostępu.

Wtyczka SureCart dla WordPressa do wersji 4.2.3 włącznie zawiera podatność na eskalację uprawnień poprzez przejęcie konta. Problem wynika z braku prawidłowej weryfikacji tożsamości użytkownika przed aktualizacją danych, takich jak adres e-mail, podczas synchronizacji profilu klienta z zdarzeń webhook. Umożliwia to nieuwierzytelnionym atakującym zmianę adresu e-mail powiązanego użytkownika, w tym administratora, jeśli jego konto jest połączone z rekordem klienta SureCart, a następnie zresetowanie hasła i przejęcie konta, jeśli znany jest identyfikator klienta.

Wtyczka SureCart w wersji 4.3.2 i starszych zawiera podatność na nieuwierzytelniony atak typu Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy kod JavaScript bez konieczności logowania.

Wtyczka SureCart dla WordPressa do wersji 4.0.2 ma podatność brakującej autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.