CVE-2026-12241

ŚrednieCVSS 5.4

Opublikowano: 01/10/2026(UTC)Zaktualizowano: 03/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Wtyczka Advanced Woo Labels – Product Labels & Badges for WooCommerce dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu niewłaściwej kontroli uprawnień w funkcji 'save_meta_boxes' we wszystkich wersjach do 2.51 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym tworzenie etykiet AWS renderowanych bez odpowiedniego escapowania. Podatność została częściowo załatana w wersji 2.46.

Ocena ryzyka

Nieautoryzowana modyfikacja danych i brak escapowania mogą prowadzić do wstrzyknięcia skryptów (XSS) i naruszenia integralności treści.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji, która w pełni usuwa podatność, oraz ograniczenie uprawnień użytkowników z rolą Contributor.

Inne podatności w Advanced Woo Labels

CVE-2026-15662Średnie
Wtyczka Advanced Woo Labels dla WordPress jest podatna na przechowywane ataki XSS przez parametr 'bg_color'. Atakujący z dostępem na poziomie współautora mogą wstrzykiwać dowolne skrypty, które wykonają się przy odwiedzeniu strony.

Oryginalny opis (angielski, źródło NVD)

The Advanced Woo Labels – Product Labels & Badges for WooCommerce plugin for WordPress is vulnerable to unauthorized modification of data due to an improperly secure capability check on the 'save_meta_boxes' function in all versions up to, and including, 2.51. This makes it possible for authenticated attackers, with Contributor-level access and above, to create AWS labels that are rendered without proper escaping. The vulnerability was partially patched in version 2.46.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS