CVE-2026-110377
ŚrednieCVSS 5.3Streszczenie
Wtyczka Bopo – WooCommerce Product Bundle Builder (do wersji 1.2.3) ma lukę braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Może to umożliwić nieautoryzowanym użytkownikom dostęp do funkcji zastrzeżonych.
Ocena ryzyka
Atakujący może wykorzystać podatność do nieuprawnionego dostępu do funkcji budowania pakietów produktów, co może skutkować modyfikacją danych lub ujawnieniem informacji. Ryzyko dotyczy witryn z zainstalowaną podatną wersją wtyczki.
Rekomendacja
Zaktualizuj wtyczkę Bopo – WooCommerce Product Bundle Builder do najnowszej wersji (powyżej 1.2.3). W przypadku braku możliwości aktualizacji rozważ wyłączenie wtyczki.
Inne podatności w Bopo – WooCommerce Product Bundle Builder
Zobacz wszystkie- CVE-2026-57422Wysokie
Wtyczka Bopo – WooCommerce Product Bundle Builder dla WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji do 1.2.0 włącznie.
- CVE-2026-57664Średnie
Podatność wtyczki Bopo – WooCommerce Product Bundle Builder w wersji 1.1.6 i starszych umożliwia nieuwierzytelnionym atakującym dostęp do wrażliwych danych. Luka wynika z braku odpowiedniego zabezpieczenia endpointów API lub mechanizmów ekspozycji danych.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in VillaTheme Bopo – WooCommerce Product Bundle Builder bopo-woo-product-bundle-builder allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Bopo – WooCommerce Product Bundle Builder: from n/a through 1.2.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS