CVE-2026-57402
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wtyczka Flexible Refund and Return Order for WooCommerce do wersji 1.0.51 zawiera podatność na trwałe ataki XSS (Stored Cross-Site Scripting) poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarkach innych użytkowników.
Ocena ryzyka
Ryzyko obejmuje kradzież sesji użytkowników, przejęcie kont administratora, modyfikację treści strony oraz kradzież wrażliwych danych, co może prowadzić do naruszenia bezpieczeństwa sklepu WooCommerce i utraty zaufania klientów.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Flexible Refund and Return Order for WooCommerce do wersji wyższej niż 1.0.51, która zawiera poprawkę eliminującą podatność XSS.
Inne podatności w Flexible Refund and Return Order for WooCommerce
Zobacz wszystkie- CVE-2025-12621Średnie
Wtyczka Flexible Refund and Return Order for WooCommerce dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu błędnie skonfigurowanej kontroli uprawnień w funkcji 'create_refund' we wszystkich wersjach do 1.0.42 włącznie. Uwierzytelnieni atakujący z poziomem dostępu Contributor i wyższym mogą aktualizować status żądań zwrotu, w tym zatwierdzać i odrzucać zwroty.
- CVE-2025-10570Średnie
Wtyczka Flexible Refund and Return Order for WooCommerce dla WordPressa jest podatna na brak autoryzacji we wszystkich wersjach do 1.0.38 włącznie, poprzez funkcję save_refund_request(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej składanie wniosków o zwrot dla dowolnych zamówień, których nie posiadają.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in wpdesk Flexible Refund and Return Order for WooCommerce flexible-refund-and-return-order-for-woocommerce allows Stored XSS.This issue affects Flexible Refund and Return Order for WooCommerce: from n/a through <= 1.0.51.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS