CVE-2026-39499

WysokieCVSS 7.2

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Wtyczka Advanced Product Fields (Product Addons) dla WooCommerce w wersjach do 1.6.19 zawiera podatność na wstrzykiwanie obiektów PHP w menedżerze sklepu.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanego kodu na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Advanced Product Fields (Product Addons) for WooCommerce

CVE-2025-13924Średnie
Wtyczka Advanced Product Fields (Product Addons) for WooCommerce dla WordPress jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 1.6.17 włącznie. Wynika to z braku lub nieprawidłowej walidacji nonce w funkcji 'maybe_duplicate'. Umożliwia to nieuwierzytelnionym atakującym duplikowanie i publikowanie grup pól produktów, w tym grup w wersji roboczej i oczekujących, poprzez sfałszowane żądanie, jeśli uda im się nakłonić administratora witryny do wykonania czynności, takiej jak kliknięcie linku.

Oryginalny opis (angielski, źródło NVD)

Shop manager PHP Object Injection in Advanced Product Fields (Product Addons) for WooCommerce <= 1.6.19 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS