CVE-2026-39762
ŚrednieCVSS 6.5Streszczenie
Podatność braku autoryzacji we wtyczce Autoship Cloud for WooCommerce Subscription Products (autoship-cloud) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.17.1.
Ocena ryzyka
Atakujący może wykorzystać brak autoryzacji do nieautoryzowanego dostępu do funkcji lub danych, co może prowadzić do naruszenia integralności systemu lub nieautoryzowanych działań.
Rekomendacja
Zaktualizuj wtyczkę Autoship Cloud for WooCommerce Subscription Products do najnowszej wersji, która zawiera poprawkę tej podatności.
Inne podatności w Autoship Cloud for WooCommerce Subscription Products
Zobacz wszystkie- CVE-2026-24527Średnie
Brak autoryzacji we wtyczce Autoship Cloud for WooCommerce Subscription Products umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 2.14.0.
- CVE-2024-13461Średnie
Wtyczka Autoship Cloud for WooCommerce Subscription Products dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) przez shortcode 'autoship-create-scheduled-order-action' we wszystkich wersjach do 2.8.0 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia na atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Patterns In The Cloud Autoship Cloud for WooCommerce Subscription Products autoship-cloud allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Autoship Cloud for WooCommerce Subscription Products: from n/a through 2.17.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS