CVE-2026-62130

WysokieCVSS 7.2

Opublikowano: 10/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 11/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Wtyczka WooCommerce Multilingual & Multicurrency w wersjach do 5.5.8 włącznie zawiera lukę PHP Object Injection dostępną dla użytkownika z rolą shop managera. Może to prowadzić do wykonania niebezpiecznego kodu lub dalszej eskalacji uprawnień.

Ocena ryzyka

Osoba z uprawnieniami shop managera może wykorzystać lukę do wstrzyknięcia obiektów PHP, co grozi przejęciem kontroli nad serwisem lub wyciekiem danych.

Rekomendacja

Zaktualizuj wtyczkę WooCommerce Multilingual & Multicurrency do wersji nowszej niż 5.5.8 i zweryfikuj uprawnienia kont shop managerów.

Inne podatności w WooCommerce Multilingual & Multicurrency

CVE-2026-66711Wysokie
Cross Site Scripting (XSS) dla subskrybenta w WooCommerce Multilingual & Multicurrency w wersjach do 5.5.6.

Oryginalny opis (angielski, źródło NVD)

Shop manager PHP Object Injection in WooCommerce Multilingual & Multicurrency <= 5.5.8 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS