CVE-2026-15662

ŚrednieCVSS 6.4

Opublikowano: 01/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 01/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Wtyczka Advanced Woo Labels dla WordPress jest podatna na przechowywane ataki XSS przez parametr 'bg_color'. Atakujący z dostępem na poziomie współautora mogą wstrzykiwać dowolne skrypty, które wykonają się przy odwiedzeniu strony.

Ocena ryzyka

Ryzyko polega na możliwości wstrzyknięcia złośliwych skryptów, co może prowadzić do kradzieży danych lub przejęcia konta.

Rekomendacja

Zaleca się aktualizację wtyczki Advanced Woo Labels do najnowszej wersji oraz zastosowanie odpowiedniego eskejpowania danych wyjściowych.

Inne podatności w Advanced Woo Labels

CVE-2026-12241Średnie
Wtyczka Advanced Woo Labels – Product Labels & Badges for WooCommerce dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu niewłaściwej kontroli uprawnień w funkcji 'save_meta_boxes' we wszystkich wersjach do 2.51 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym tworzenie etykiet AWS renderowanych bez odpowiedniego escapowania. Podatność została częściowo załatana w wersji 2.46.

Oryginalny opis (angielski, źródło NVD)

The Advanced Woo Labels – Product Labels & Badges for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'bg_color' parameter in all versions up to, and including, 2.48 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS