CVE-2026-39750

WysokieCVSS 7.1

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Podatność w wtyczce StoreGrowth: Smart Sales Booster dla WooCommerce (BOGO, Upsells, Direct Checkout, Quick View, Side Cart) w wersjach do 2.0.6 pozwala nieuwierzytelnionemu atakującemu na wykonanie skryptów w przeglądarce ofiary (XSS).

Ocena ryzyka

Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkownika, co może prowadzić do kradzieży sesji, przejęcia konta lub innych ataków.

Rekomendacja

Zaktualizuj wtyczkę StoreGrowth do najnowszej wersji, która zawiera poprawkę tej luki.

Inne podatności w StoreGrowth: Smart Sales Booster for WooCommerce

CVE-2026-66466Wysokie
Nieuwierzytelnione złamanie kontroli dostępu w wtyczce StoreGrowth: Smart Sales Booster for WooCommerce w wersjach do 2.1.1. Atakujący bez logowania może uzyskać dostęp do nieautoryzowanych funkcji.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in StoreGrowth: Smart Sales Booster for WooCommerce | BOGO, Upsells, Direct Checkout, Quick View, Side Cart <= 2.0.6 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS