CVE-2026-48868
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W wersjach Simple Shopping Cart <= 5.2.9 występuje podatność na nieautoryzowane bezpośrednie odniesienia do obiektów (IDOR). Umożliwia to atakującym dostęp do zasobów, do których nie powinni mieć dostępu.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do danych użytkowników lub innych wrażliwych informacji, co może prowadzić do utraty zaufania klientów oraz potencjalnych strat finansowych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Simple Shopping Cart, aby usunąć tę podatność oraz wdrożenie odpowiednich mechanizmów autoryzacji dla wszystkich odniesień do obiektów.
Inne podatności w Simple Shopping Cart
Zobacz wszystkie- CVE-2026-0552Średnie
Podatność Stored Cross-Site Scripting (XSS) w WordPress Simple Shopping Cart plugin do wersji 5.2.4. Poprzez shortcode 'wpsc_display_product' i atrybuty dostarczone przez użytkownika, atakujący z dostępem na poziomie contributor lub wyższym mogą wstrzyknąć dowolny skrypt, który wykona się przy odwiedzeniu strony.
- CVE-2025-14247Średnie
W systemie Simple Shopping Cart 1.0 firmy code-projects znaleziono podatność w nieznanym przetwarzaniu pliku /Admin/additems.php. Manipulacja argumentem item_name prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-14246Średnie
W systemie Simple Shopping Cart 1.0 firmy code-projects znaleziono podatność w nieznanym kodzie pliku /Customers/settings.php. Manipulacja argumentem user_id prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Insecure Direct Object References (IDOR) in Simple Shopping Cart <= 5.2.9 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS