CVE-2026-52694

WysokieCVSS 7.5

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Wtyczka Signature Add-On dla WooCommerce w wersjach do 2.0 ma lukę, która pozwala na nieautoryzowany dostęp do wrażliwych danych.

Organizacje mogą być narażone na ujawnienie poufnych informacji, co może prowadzić do naruszenia prywatności i utraty zaufania klientów.

Zaleca się aktualizację wtyczki Signature Add-On do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Sensitive Data Exposure in Signature Add-On for WooCommerce <= 2.0 versions.