CVE-2026-32580

WysokieCVSS 7.5

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniona podatność na wstrzyknięcie SQL w wtyczce WooCommerce Lottery w wersjach do 2.2.9.

Ocena ryzyka

Atakujący bez logowania może wykonać nieautoryzowane zapytania do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.

Rekomendacja

Zaktualizuj wtyczkę WooCommerce Lottery do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Inne podatności w WooCommerce Lottery

CVE-2026-18884Wysokie
Wtyczka WooCommerce Lottery dla WordPressa jest podatna na czasową iniekcję SQL przez parametry GET 'orderby' i 'order' we wszystkich wersjach do 2.2.9 włącznie, z powodu niewystarczającego escapowania i braku przygotowania zapytania SQL. Nieuwierzytelnieni atakujący mogą dołączać dodatkowe zapytania SQL do istniejących, co pozwala na wyodrębnienie wrażliwych informacji z bazy danych.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in WooCommerce Lottery <= 2.2.9 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS