CVE-2026-118085

WysokieCVSS 7.1

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka GlobalPayments WooCommerce w wersjach do 1.23.3 zawiera podatność na Cross Site Scripting (XSS) możliwą do wykorzystania bez uwierzytelnienia.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkownika, potencjalnie prowadząc do kradzieży sesji lub danych.

Rekomendacja

Zaktualizuj wtyczkę GlobalPayments WooCommerce do wersji nowszej niż 1.23.3. Do czasu aktualizacji rozważ wyłączenie wtyczki.

Inne podatności w GlobalPayments WooCommerce

CVE-2026-39645Średnie
Wtyczka GlobalPayments WooCommerce do WordPressa jest podatna na fałszowanie żądań po stronie serwera (SSRF). Atakujący może wysyłać żądania z serwera do wewnętrznych lub zewnętrznych zasobów.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in GlobalPayments WooCommerce <= 1.23.3 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS