CVE-2026-57664
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność wtyczki Bopo – WooCommerce Product Bundle Builder w wersji 1.1.6 i starszych umożliwia nieuwierzytelnionym atakującym dostęp do wrażliwych danych. Luka wynika z braku odpowiedniego zabezpieczenia endpointów API lub mechanizmów ekspozycji danych.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych informacji, takich jak dane klientów, konfiguracja produktów lub klucze API, co może prowadzić do naruszenia prywatności i strat finansowych.
Rekomendacja
Należy niezwłocznie zaktualizować wtyczkę Bopo – WooCommerce Product Bundle Builder do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest możliwa, tymczasowo wyłącz wtyczkę lub ogranicz dostęp do jej endpointów za pomocą zapory sieciowej.
Inne podatności w Bopo – WooCommerce Product Bundle Builder <= 1.1.6
Zobacz wszystkie- CVE-2026-110377Średnie
Wtyczka Bopo – WooCommerce Product Bundle Builder (do wersji 1.2.3) ma lukę braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Może to umożliwić nieautoryzowanym użytkownikom dostęp do funkcji zastrzeżonych.
- CVE-2026-57422Wysokie
Wtyczka Bopo – WooCommerce Product Bundle Builder dla WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji do 1.2.0 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Sensitive Data Exposure in Bopo – WooCommerce Product Bundle Builder <= 1.1.6 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS