CVE-2026-62116
WysokieCVSS 7.1Streszczenie
Wtyczka Barcode Scanner with Inventory & Order Manager w wersjach do 1.13.1 włącznie zawiera lukę Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na wstrzyknięcie złośliwego skryptu do stron serwisu.
Ocena ryzyka
Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt, co grozi kradzieżą sesji, przekierowaniami lub modyfikacją treści widocznej dla użytkowników.
Rekomendacja
Zaktualizuj wtyczkę Barcode Scanner with Inventory & Order Manager do wersji nowszej niż 1.13.1.
Inne podatności w Barcode Scanner with Inventory & Order Manager
Zobacz wszystkie- CVE-2026-62118Wysokie
Wtyczka Barcode Scanner with Inventory & Order Manager w wersjach do 1.13.1 włącznie ma wadę kontroli dostępu, którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na dostęp do funkcji lub danych, które powinny być chronione.
- CVE-2026-62117Wysokie
Wtyczka Barcode Scanner with Inventory & Order Manager w wersjach do 1.13.1 włącznie jest podatna na wstrzyknięcie SQL, które może wykorzystać użytkownik z rolą subskrybenta. Luka umożliwia manipulację zapytaniami do bazy danych.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Barcode Scanner with Inventory & Order Manager <= 1.13.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS