CVE-2026-59556

WysokieCVSS 7.1

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 27/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność na nieuwierzytelniony Cross-Site Scripting (XSS) we wtyczce Dynamic Pricing With Discount Rules for WooCommerce do wersji 4.5.11. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu.

Ocena ryzyka

Atakujący może wykraść dane sesji użytkownika, zmienić ustawienia sklepu lub przekierować klientów na fałszywe strony.

Rekomendacja

Zaktualizuj wtyczkę Dynamic Pricing With Discount Rules for WooCommerce do najnowszej wersji. Stosuj filtrowanie danych wejściowych i nagłówki CSP.

Inne podatności w Dynamic Pricing With Discount Rules for WooCommerce

CVE-2026-13725Wysokie
Wtyczka Dynamic Pricing With Discount Rules for WooCommerce dla WordPressa przed wersją 5.0.0 nie sprawdza nonce ani uprawnień użytkownika w jednej z akcji AJAX i odzwierciedla niesanitizowane dane wejściowe w odpowiedzi. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie Refleksyjnego Cross-Site Scripting (XSS) na ofierze, która zostanie nakłoniona do wysłania spreparowanego żądania.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Dynamic Pricing With Discount Rules for WooCommerce <= 4.5.11 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS