CVE-2026-4843
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Brak sprawdzenia uprawnień w funkcji process_ajax_restore_action() wtyczki GSheet For Woo Importer dla WordPress (do wersji 2.3.1) pozwala uwierzytelnionym atakującym z dostępem Subscriber i wyższym na usunięcie tokena API Google Sheets i opcji konfiguracyjnych.
Ocena ryzyka
Może to doprowadzić do utraty dostępu do arkuszy Google i zakłócenia działania sklepu WooCommerce, co wpływa na ciągłość biznesową.
Rekomendacja
Zaleca się aktualizację wtyczki GSheet For Woo Importer do najnowszej wersji oraz ograniczenie uprawnień użytkowników.
Oryginalny opis (angielski, źródło NVD)
The GSheet For Woo Importer plugin for WordPress is vulnerable to unauthorized loss of data due to a missing capability check on the process_ajax_restore_action() function in all versions up to, and including, 2.3.1. This makes it possible for authenticated attackers, with Subscriber-level access and above, to delete the plugin's Google Sheets API token and configuration options.