CVE-2026-57633

Wtyczka WCBoost – Products Compare w wersji 1.1.0 i niższych umożliwia nieuwierzytelnionym użytkownikom dostęp do wrażliwych danych. Podatność ta wynika z braku odpowiedniego zabezpieczenia endpointów API lub stron wyświetlających poufne informacje.

Atakujący bez uwierzytelnienia może uzyskać dostęp do danych, takich jak szczegóły produktów, konfiguracje porównań lub inne wrażliwe informacje przechowywane przez wtyczkę, co może prowadzić do wycieku danych i naruszenia prywatności użytkowników.

Należy natychmiast zaktualizować wtyczkę WCBoost – Products Compare do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest możliwa, tymczasowo wyłącz wtyczkę do czasu wydania łatki.