CVE-2026-1673
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net dla WordPressa we wszystkich wersjach do 1.1.5 włącznie jest podatna na Cross-Site Request Forgery z powodu braku walidacji nonce w funkcji woobe_delete_tax_term(). Umożliwia to nieuwierzytelnionym atakującym usunięcie terminów taksonomii WooCommerce (kategorie, tagi itp.) za pomocą sfałszowanego żądania, pod warunkiem że nakłonią administratora witryny lub menedżera sklepu do wykonania akcji, takiej jak kliknięcie linku.
Ocena ryzyka
Atakujący może usunąć kluczowe kategorie produktów, co zakłóci działanie sklepu i może prowadzić do strat finansowych.
Rekomendacja
Zaktualizuj wtyczkę BEAR do wersji 1.1.6 lub nowszej, jeśli dostępna; w przeciwnym razie rozważ tymczasowe wyłączenie wtyczki.
Oryginalny opis (angielski, źródło NVD)
The BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.1.5. This is due to missing nonce validation on the woobe_delete_tax_term() function. This makes it possible for unauthenticated attackers to delete WooCommerce taxonomy terms (categories, tags, etc.) via a forged request granted they can trick a site administrator or shop manager into performing an action such as clicking on a link.