CVE-2026-116409
WysokieCVSS 7.1Streszczenie
Wtyczka Upsell Order Bump Offer for WooCommerce firmy WP Swings zawiera podatność Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem występuje w wersjach od początku do 3.1.6 włącznie.
Ocena ryzyka
Osoba atakująca może nakłonić użytkownika do kliknięcia spreparowanego linku i wykonać skrypt w jego przeglądarce w kontekście serwisu. Może to prowadzić do kradzieży sesji lub wykonania działań w imieniu ofiary.
Rekomendacja
Zaktualizuj wtyczkę Upsell Order Bump Offer for WooCommerce do wersji nowszej niż 3.1.6. Jeśli poprawka nie jest dostępna, rozważ wyłączenie wtyczki.
Inne podatności w Upsell Order Bump Offer for WooCommerce
Zobacz wszystkie- CVE-2026-81288Wysokie
Nieuwierzytelniony atak XSS w wtyczce Upsell Order Bump Offer for WooCommerce w wersjach do 3.1.5. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2025-59565Średnie
Wtyczka Upsell Order Bump Offer for WooCommerce zawiera podatność typu Stored Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji do 3.0.7 włącznie.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WP Swings Upsell Order Bump Offer for WooCommerce upsell-order-bump-offer-for-woocommerce allows Reflected XSS.This issue affects Upsell Order Bump Offer for WooCommerce: from n/a through 3.1.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS