CVE-2026-112199
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Wtyczka YITH WooCommerce Wishlist do wersji 4.18.1 zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod JavaScript może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
Ocena ryzyka
Atakujący może wykonać dowolny skrypt w kontekście sesji administratora lub klienta sklepu, co może prowadzić do kradzieży danych lub przejęcia konta.
Rekomendacja
Zaktualizuj wtyczkę YITH WooCommerce Wishlist do wersji nowszej niż 4.18.1 i wdróż walidację danych wejściowych po stronie serwera.
Inne podatności w YITH WooCommerce Wishlist
Zobacz wszystkie- CVE-2026-27329Średnie
Wtyczka YITH WooCommerce Wishlist do wersji 4.12.0 zawiera lukę polegającą na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-12427Średnie
Wtyczka YITH WooCommerce Wishlist dla WordPress w wersjach do 4.10.0 włącznie jest podatna na niezabezpieczone odwołanie do obiektu (IDOR) poprzez punkt końcowy REST API i obsługę AJAX z powodu braku walidacji kluczy kontrolowanych przez użytkownika. Umożliwia to nieuwierzytelnionym atakującym odkrycie identyfikatora tokenu listy życzeń dowolnego użytkownika, a następnie zmianę jej nazwy bez autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in YITH YITH WooCommerce Wishlist yith-woocommerce-wishlist allows Stored XSS.This issue affects YITH WooCommerce Wishlist: from n/a through 4.18.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS