CVE-2026-57773

WysokieCVSS 7.6

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Wtyczka Advanced Shipment Tracking dla WooCommerce (wersje do 4.0) zawiera podatność na ślepe wstrzykiwanie SQL przez nieprawidłową neutralizację specjalnych elementów w zapytaniach SQL. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Ocena ryzyka

Ryzyko polega na możliwości kradzieży lub modyfikacji danych w bazie WordPress, w tym danych klientów i zamówień, co może prowadzić do naruszenia poufności i integralności systemu.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę Advanced Shipment Tracking dla WooCommerce do wersji 4.1 lub nowszej, która zawiera poprawkę eliminującą podatność SQL Injection.

Inne podatności w Advanced Shipment Tracking for WooCommerce

CVE-2026-120558Wysokie
Wtyczka Advanced Shipment Tracking for WooCommerce jest podatna na iniekcję SQL poprzez parametr tracking_provider w endpoincie REST POST /wp-json/wc-ast/v3/orders/<order_id>/shipment-trackings we wszystkich wersjach do 3.9 włącznie. Wartość jest konkatenowana bezpośrednio do formatu zapytania w $wpdb->prepare() zamiast być wiązana jako parametr.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Zorem Advanced Shipment Tracking for WooCommerce woo-advanced-shipment-tracking allows Blind SQL Injection.This issue affects Advanced Shipment Tracking for WooCommerce: from n/a through <= 4.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS