CVE-2026-54849
KrytyczneCVSS 9.3Streszczenie
Wtyczka Premmerce Wishlist dla WooCommerce w wersjach do 1.1.11 zawiera podatność na nieautoryzowaną iniekcję SQL.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Premmerce Wishlist for WooCommerce
Zobacz wszystkie- CVE-2026-97273Wysokie
Wtyczka Premmerce Wishlist for WooCommerce w wersjach do 1.1.13 zawiera podatność Cross Site Scripting (XSS) dostępną bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce użytkownika.
- CVE-2026-97268Wysokie
Wtyczka Premmerce Wishlist for WooCommerce w wersjach do 1.1.13 zawiera podatność Cross Site Scripting (XSS) dostępną bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce użytkownika.
- CVE-2025-13440Średnie
Wtyczka Premmerce Wishlist for WooCommerce dla WordPressa jest podatna na brak autoryzacji we wszystkich wersjach do 1.1.10 włącznie. Wynika to z braku sprawdzenia uprawnień w funkcji deleteWishlist(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym usuwanie dowolnych list życzeń.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in Premmerce Wishlist for WooCommerce <= 1.1.11 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS