CVE-2026-39501
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Wtyczka FOX woocommerce-currency-switcher dla WordPress do wersji 1.4.5 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Nieautoryzowani użytkownicy mogą zmieniać ustawienia przełącznika walut, co może prowadzić do manipulacji cenami lub innych szkód.
Rekomendacja
Należy zaktualizować wtyczkę FOX do najnowszej wersji lub zastosować tymczasowe zabezpieczenia (np. ograniczyć dostęp do panelu administracyjnego).
Inne podatności w FOX woocommerce-currency-switcher
Zobacz wszystkie- CVE-2026-123461Średnie
Wtyczka FOX – WooCommerce Currency Switcher do wersji 1.5.6 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawnieni użytkownicy mogą wykonywać operacje, do których nie powinni mieć dostępu.
- CVE-2026-39497Wysokie
Wtyczka FOX woocommerce-currency-switcher od RealMag777 do wersji 1.4.5 włącznie jest podatna na atak Blind SQL Injection poprzez nieprawidłową neutralizację specjalnych elementów używanych w poleceniu SQL.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in RealMag777 FOX woocommerce-currency-switcher allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects FOX: from n/a through <= 1.4.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS