CVE-2026-57409
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka Active Products Tables for WooCommerce (wersje do 1.1.0 włącznie) zawiera podatność na atak XSS oparty na DOM, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Umożliwia to atakującemu wstrzyknięcie złośliwego skryptu po stronie klienta.
Ocena ryzyka
Atakujący może wykorzystać podatność do wykonania dowolnego kodu JavaScript w przeglądarce administratora lub użytkownika, co może prowadzić do kradzieży sesji, modyfikacji treści strony lub kradzieży danych wrażliwych.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Active Products Tables for WooCommerce do wersji nowszej niż 1.1.0, jeśli taka jest dostępna, lub zastosować tymczasowe zabezpieczenia, takie jak filtrowanie danych wejściowych i wyjściowych.
Inne podatności w Active Products Tables for WooCommerce
Zobacz wszystkie- CVE-2026-66436Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce Active Products Tables for WooCommerce w wersjach do 1.1.1. Atakujący może wykonać dowolne zapytania SQL bez logowania.
- CVE-2026-42761Krytyczne
W podatności CVE-2026-42761 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce Active Products Tables for WooCommerce w wersjach od n/a do 1.0.9.
- CVE-2026-42727Krytyczne
W podatności CVE-2026-42727 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce Active Products Tables for WooCommerce w wersjach od n/a do 1.0.8.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in RealMag777 Active Products Tables for WooCommerce profit-products-tables-for-woocommerce allows DOM-Based XSS.This issue affects Active Products Tables for WooCommerce: from n/a through <= 1.1.0.