CVE-2026-57810

WysokieCVSS 8.5

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 13/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Wtyczka APIExperts Square for WooCommerce (woosquare) w wersji do 4.7.4 zawiera podatność na ślepe wstrzykiwanie SQL. Brak neutralizacji specjalnych elementów w zapytaniach SQL umożliwia atakującemu wykonanie nieautoryzowanych operacji na bazie danych.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do kradzieży, modyfikacji lub usunięcia danych z bazy danych, co może prowadzić do naruszenia poufności i integralności danych klientów oraz zakłócenia działania sklepu WooCommerce.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę APIExperts Square for WooCommerce do wersji nowszej niż 4.7.4. Jeśli aktualizacja nie jest dostępna, tymczasowo wyłącz wtyczkę do czasu wydania poprawki.

Inne podatności w APIExperts Square for WooCommerce

CVE-2026-45211Wysokie
W podatności CVE-2026-45211 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce APIExperts Square dla WooCommerce w wersjach do 4.7.1.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Saad Iqbal APIExperts Square for WooCommerce woosquare allows Blind SQL Injection.This issue affects APIExperts Square for WooCommerce: from n/a through <= 4.7.4.