CVE-2026-62118
WysokieCVSS 7.3Streszczenie
Wtyczka Barcode Scanner with Inventory & Order Manager w wersjach do 1.13.1 włącznie ma wadę kontroli dostępu, którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na dostęp do funkcji lub danych, które powinny być chronione.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do chronionych funkcji lub danych, co może prowadzić do modyfikacji stanów magazynowych lub zamówień.
Rekomendacja
Zaktualizuj wtyczkę Barcode Scanner with Inventory & Order Manager do wersji nowszej niż 1.13.1.
Inne podatności w Barcode Scanner with Inventory & Order Manager
Zobacz wszystkie- CVE-2026-62117Wysokie
Wtyczka Barcode Scanner with Inventory & Order Manager w wersjach do 1.13.1 włącznie jest podatna na wstrzyknięcie SQL, które może wykorzystać użytkownik z rolą subskrybenta. Luka umożliwia manipulację zapytaniami do bazy danych.
- CVE-2026-62116Wysokie
Wtyczka Barcode Scanner with Inventory & Order Manager w wersjach do 1.13.1 włącznie zawiera lukę Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na wstrzyknięcie złośliwego skryptu do stron serwisu.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in Barcode Scanner with Inventory & Order Manager <= 1.13.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS