CVE-2026-24527
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Brak autoryzacji we wtyczce Autoship Cloud for WooCommerce Subscription Products umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 2.14.0.
Ocena ryzyka
Atakujący może nieautoryzowanie modyfikować subskrypcje lub uzyskać dostęp do wrażliwych danych klientów, co zagraża bezpieczeństwu sklepu WooCommerce.
Rekomendacja
Zaktualizuj wtyczkę Autoship Cloud for WooCommerce Subscription Products do najnowszej wersji.
Inne podatności w Autoship Cloud for WooCommerce Subscription Products
Zobacz wszystkie- CVE-2026-39762Średnie
Podatność braku autoryzacji we wtyczce Autoship Cloud for WooCommerce Subscription Products (autoship-cloud) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.17.1.
- CVE-2024-13461Średnie
Wtyczka Autoship Cloud for WooCommerce Subscription Products dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) przez shortcode 'autoship-create-scheduled-order-action' we wszystkich wersjach do 2.8.0 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia na atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Patterns in the cloud Autoship Cloud for WooCommerce Subscription Products allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Autoship Cloud for WooCommerce Subscription Products: from n/a through 2.14.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS