CVE-2026-110367
ŚrednieCVSS 5.3Streszczenie
Wtyczka APIExperts Square for WooCommerce firmy WPExperts zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 4.7.5.
Ocena ryzyka
Osoba atakująca może wykonać działania, do których nie powinna mieć uprawnień, ponieważ kontrola dostępu jest niewystarczająca. Może to prowadzić do nieautoryzowanej modyfikacji lub ujawnienia danych.
Rekomendacja
Zaktualizuj wtyczkę APIExperts Square for WooCommerce do wersji nowszej niż 4.7.5. Zweryfikuj uprawnienia ról użytkowników i ogranicz dostęp do funkcji administracyjnych.
Inne podatności w APIExperts Square for WooCommerce
Zobacz wszystkie- CVE-2026-45211Wysokie
W podatności CVE-2026-45211 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce APIExperts Square dla WooCommerce w wersjach do 4.7.1.
- CVE-2026-57810Wysokie
Wtyczka APIExperts Square for WooCommerce (woosquare) w wersji do 4.7.4 zawiera podatność na ślepe wstrzykiwanie SQL. Brak neutralizacji specjalnych elementów w zapytaniach SQL umożliwia atakującemu wykonanie nieautoryzowanych operacji na bazie danych.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WPExperts APIExperts Square for WooCommerce woosquare allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects APIExperts Square for WooCommerce: from n/a through 4.7.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS