CVE-2026-57758

Percentyl 1 — wyżej niż 1% wszystkich znanych CVE

Wtyczka Permalink Manager dla WooCommerce w wersji 1.0.8.2 i starszych zawiera podatność na fałszerstwo żądania międzywitrynowego (CSRF) bez wymaganego uwierzytelnienia. Atakujący może nakłonić zalogowanego administratora do wykonania niepożądanych działań bez jego wiedzy.

Ryzyko polega na możliwości wykonania nieautoryzowanych operacji na koncie administratora, takich jak zmiana ustawień permalinków, co może prowadzić do utraty kontroli nad strukturą URL-i sklepu WooCommerce.

Zaleca się natychmiastową aktualizację wtyczki Permalink Manager dla WooCommerce do najnowszej dostępnej wersji, która usuwa tę podatność.