CVE-2026-57664

Podatność wtyczki Bopo – WooCommerce Product Bundle Builder w wersji 1.1.6 i starszych umożliwia nieuwierzytelnionym atakującym dostęp do wrażliwych danych. Luka wynika z braku odpowiedniego zabezpieczenia endpointów API lub mechanizmów ekspozycji danych.

Organizacja narażona jest na wyciek poufnych informacji, takich jak dane klientów, konfiguracja produktów lub klucze API, co może prowadzić do naruszenia prywatności i strat finansowych.

Należy niezwłocznie zaktualizować wtyczkę Bopo – WooCommerce Product Bundle Builder do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest możliwa, tymczasowo wyłącz wtyczkę lub ogranicz dostęp do jej endpointów za pomocą zapory sieciowej.