CVE-2026-13725

WysokieCVSS 7.1

Opublikowano: 01/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 01/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Wtyczka Dynamic Pricing With Discount Rules for WooCommerce dla WordPressa przed wersją 5.0.0 nie sprawdza nonce ani uprawnień użytkownika w jednej z akcji AJAX i odzwierciedla niesanitizowane dane wejściowe w odpowiedzi. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie Refleksyjnego Cross-Site Scripting (XSS) na ofierze, która zostanie nakłoniona do wysłania spreparowanego żądania.

Ocena ryzyka

Ryzyko wykonania złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań lub innych ataków.

Rekomendacja

Zaktualizuj wtyczkę Dynamic Pricing With Discount Rules for WooCommerce do wersji 5.0.0 lub nowszej.

Inne podatności w Dynamic Pricing With Discount Rules for WooCommerce

CVE-2026-59556Wysokie
Podatność na nieuwierzytelniony Cross-Site Scripting (XSS) we wtyczce Dynamic Pricing With Discount Rules for WooCommerce do wersji 4.5.11. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu.

Oryginalny opis (angielski, źródło NVD)

The Dynamic Pricing With Discount Rules for WooCommerce WordPress plugin before 5.0.0 does not validate a nonce or user capabilities on one of its AJAX actions and reflects unsanitised user input in the response, allowing unauthenticated attackers to perform Reflected Cross-Site Scripting against a victim who is induced to send a crafted request.