CVE-2026-42645
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Wtyczka Barcode Scanner with Inventory & Order Manager (barcode-scanner-lite-pos-to-manage-products-inventory-and-orders) autorstwa Dmitry V. zawiera podatność Cross-Site Request Forgery (CSRF). Dotyczy wersji do 1.11.0 włącznie.
Ocena ryzyka
Atakujący może nakłonić zalogowanego administratora do wykonania niepożądanych akcji w aplikacji, co może prowadzić do modyfikacji danych lub konfiguracji.
Rekomendacja
Zaktualizuj wtyczkę do wersji nowszej niż 1.11.0, jeśli jest dostępna, lub wdroż dodatkowe zabezpieczenia CSRF (np. tokeny) i ogranicz dostęp do panelu administracyjnego.
Inne podatności w Barcode Scanner with Inventory & Order Manager
Zobacz wszystkie- CVE-2026-62118Wysokie
Wtyczka Barcode Scanner with Inventory & Order Manager w wersjach do 1.13.1 włącznie ma wadę kontroli dostępu, którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na dostęp do funkcji lub danych, które powinny być chronione.
- CVE-2026-62117Wysokie
Wtyczka Barcode Scanner with Inventory & Order Manager w wersjach do 1.13.1 włącznie jest podatna na wstrzyknięcie SQL, które może wykorzystać użytkownik z rolą subskrybenta. Luka umożliwia manipulację zapytaniami do bazy danych.
- CVE-2026-62116Wysokie
Wtyczka Barcode Scanner with Inventory & Order Manager w wersjach do 1.13.1 włącznie zawiera lukę Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na wstrzyknięcie złośliwego skryptu do stron serwisu.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in Dmitry V. (CEO of "UKR Solution") Barcode Scanner with Inventory & Order Manager barcode-scanner-lite-pos-to-manage-products-inventory-and-orders allows Cross Site Request Forgery.This issue affects Barcode Scanner with Inventory & Order Manager: from n/a through <= 1.11.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS