CVE-2026-110364
ŚrednieCVSS 5.3Streszczenie
Wtyczka WooCommerce 'Flexible Quantity – Measurement Price Calculator' (wersje do 2.3.23) ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Atakujący może obejść mechanizmy kontroli dostępu i wykonać nieautoryzowane operacje, co może wpłynąć na integralność danych sklepu.
Rekomendacja
Zaktualizuj wtyczkę 'Flexible Quantity – Measurement Price Calculator for WooCommerce' do wersji nowszej niż 2.3.23.
Inne podatności w Flexible Quantity – Measurement Price Calculator for WooCommerce
Zobacz wszystkie- CVE-2026-106605Średnie
Wtyczka Flexible Quantity – Measurement Price Calculator for WooCommerce (do wersji 2.3.22) zawiera podatność typu Improper Validation of Specified Quantity in Input, która pozwala na manipulację danymi wejściowymi. Atakujący może wprowadzić nieprawidłowe wartości ilościowe, co może prowadzić do błędnego obliczania cen lub ilości produktów.
- CVE-2026-62136Średnie
Wtyczka Flexible Quantity – Measurement Price Calculator for WooCommerce w wersjach do 2.3.21 włącznie zawiera podatność Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na wykonanie operacji wykraczających poza przyznane uprawnienia.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WP Desk Flexible Quantity – Measurement Price Calculator for WooCommerce flexible-quantity-measurement-price-calculator-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Flexible Quantity – Measurement Price Calculator for WooCommerce: from n/a through 2.3.23.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS