CVE-2026-116856
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wtyczka Flexible Quantity – Measurement Price Calculator for WooCommerce (do wersji 2.3.24) ma lukę braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonywać akcje wymagające wyższych uprawnień.
Ocena ryzyka
Atakujący może obejść mechanizmy kontroli dostępu i zmodyfikować konfigurację cen lub ilości produktów w sklepie WooCommerce, co może prowadzić do strat finansowych lub błędnych zamówień. Ryzyko dotyczy integralności danych e-commerce.
Rekomendacja
Zaktualizuj wtyczkę Flexible Quantity do najnowszej wersji (powyżej 2.3.24). Sprawdź uprawnienia użytkowników i ogranicz dostęp do funkcji administracyjnych sklepu.
Inne podatności w Flexible Quantity – Measurement Price Calculator for WooCommerce
Zobacz wszystkie- CVE-2026-110364Średnie
Wtyczka WooCommerce 'Flexible Quantity – Measurement Price Calculator' (wersje do 2.3.23) ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-106605Średnie
Wtyczka Flexible Quantity – Measurement Price Calculator for WooCommerce (do wersji 2.3.22) zawiera podatność typu Improper Validation of Specified Quantity in Input, która pozwala na manipulację danymi wejściowymi. Atakujący może wprowadzić nieprawidłowe wartości ilościowe, co może prowadzić do błędnego obliczania cen lub ilości produktów.
- CVE-2026-62136Średnie
Wtyczka Flexible Quantity – Measurement Price Calculator for WooCommerce w wersjach do 2.3.21 włącznie zawiera podatność Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na wykonanie operacji wykraczających poza przyznane uprawnienia.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WP Desk Flexible Quantity – Measurement Price Calculator for WooCommerce flexible-quantity-measurement-price-calculator-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Flexible Quantity – Measurement Price Calculator for WooCommerce: from n/a through 2.3.24.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS