CVE-2026-49059

ŚrednieCVSS 4.7

Opublikowano: 27/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Wtyczka Facebook for WooCommerce zawiera podatność typu Open Redirect (przekierowanie do niezaufanej witryny), która umożliwia ataki phishingowe. Problem dotyczy wersji od n/a do 3.7.0 włącznie.

Ocena ryzyka

Atakujący może wykorzystać zaufaną domenę sklepu do przekierowania użytkowników na złośliwe strony, co ułatwia phishing i kradzież danych logowania. Ryzyko dotyczy witryn z zainstalowaną podatną wersją wtyczki.

Rekomendacja

Zaktualizuj wtyczkę Facebook for WooCommerce do wersji nowszej niż 3.7.0. Do czasu aktualizacji rozważ walidację parametrów przekierowań po stronie serwera.

Inne podatności w Facebook for WooCommerce

CVE-2026-66707Wysokie
Podatność Cross Site Scripting (XSS) w wtyczce Facebook for WooCommerce w wersjach do 3.7.5, umożliwiająca nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego skryptu do stron.

Oryginalny opis (angielski, źródło NVD)

URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Facebook Facebook for WooCommerce allows Phishing. This issue affects Facebook for WooCommerce: from n/a through 3.7.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS