CVE-2026-42383

WysokieCVSS 7.6

Opublikowano: 20/05/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Wtyczka YITH WooCommerce Product Add-Ons do wersji 4.29.0 zawiera podatność na blind SQL Injection przez nieprawidłową neutralizację specjalnych elementów w zapytaniach SQL.

Ocena ryzyka

Atakujący może wykraść dane z bazy danych, w tym dane klientów i zamówień, bez konieczności widocznych błędów.

Rekomendacja

Należy zaktualizować wtyczkę do wersji 4.30.0 lub nowszej, która zawiera poprawkę.

Inne podatności w YITH WooCommerce Product Add-Ons

CVE-2026-66480Średnie
Wtyczka YITH WooCommerce Product Add-Ons do wersji 4.34.0 ujawnia wrażliwe informacje systemowe nieuprawnionym podmiotom. Luka pozwala na odczytanie osadzonych danych wrażliwych.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in YITH YITH WooCommerce Product Add-Ons allows Blind SQL Injection. This issue affects YITH WooCommerce Product Add-Ons: from n/a through 4.29.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS