CVE-2026-16797
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka ShopLentor dla WordPressa do wersji 3.4.5 włącznie jest podatna na Insecure Direct Object Reference przez parametr 'optionSection'. Uwierzytelnieni atakujący z dostępem na poziomie contributor i wyższym mogą odczytywać dowolne wiersze opcji WordPressa, w tym dane wewnętrznego kanału aktualizacji, transjenty bloków WooCommerce i konfiguracje innych wtyczek, których wartości są przechowywane jako tablice tablic z kluczami 'title'.
Ocena ryzyka
Możliwy jest wyciek poufnych danych konfiguracyjnych między wtyczkami, co może prowadzić do ujawnienia wrażliwych informacji o sklepie i jego integracjach.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki ShopLentor do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w ShopLentor
Zobacz wszystkie- CVE-2026-6020Wysokie
Wtyczka ShopLentor dla WordPressa do wersji 3.3.7 włącznie jest podatna na dowolne wykonywanie funkcji przez punkt końcowy REST API `woolentoropt/v1/custom-action`. Metoda `handle_action()` przekazuje dane wejściowe użytkownika bezpośrednio do `call_user_func()` bez listy dozwolonych funkcji zwrotnych. Uwierzytelnieni atakujący z dostępem na poziomie Administratora lub wyższym mogą wykonywać dowolne funkcje PHP.
- CVE-2026-6287Średnie
Wtyczka ShopLentor dla WordPressa do wersji 3.3.8 zawiera podatność na przechowywany XSS przez atrybut 'blockUniqId' w blokach Product Grid. Uwierzytelnieni atakujący z dostępem na poziomie współautora mogą wstrzykiwać dowolne skrypty.
Oryginalny opis (angielski, źródło NVD)
The ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 3.4.5 via the 'optionSection' parameter due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with contributor-level access and above, to read arbitrary wp_options rows — including internal plugin news feed data, WooCommerce block pattern transients, and third-party configuration records — whose values are stored as arrays-of-arrays containing 'title' keys, enabling cross-plugin data leakage.