CVE-2026-62136
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka Flexible Quantity – Measurement Price Calculator for WooCommerce w wersjach do 2.3.21 włącznie zawiera podatność Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na wykonanie operacji wykraczających poza przyznane uprawnienia.
Ocena ryzyka
Nieuwierzytelniony atakujący może obejść mechanizmy kontroli dostępu, co może prowadzić do modyfikacji danych lub nieautoryzowanych działań w sklepie WooCommerce.
Rekomendacja
Zaktualizuj wtyczkę Flexible Quantity – Measurement Price Calculator for WooCommerce do wersji nowszej niż 2.3.21, gdy tylko poprawka będzie dostępna.
Inne podatności w Flexible Quantity – Measurement Price Calculator for WooCommerce
Zobacz wszystkie- CVE-2026-110364Średnie
Wtyczka WooCommerce 'Flexible Quantity – Measurement Price Calculator' (wersje do 2.3.23) ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-106605Średnie
Wtyczka Flexible Quantity – Measurement Price Calculator for WooCommerce (do wersji 2.3.22) zawiera podatność typu Improper Validation of Specified Quantity in Input, która pozwala na manipulację danymi wejściowymi. Atakujący może wprowadzić nieprawidłowe wartości ilościowe, co może prowadzić do błędnego obliczania cen lub ilości produktów.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in Flexible Quantity – Measurement Price Calculator for WooCommerce <= 2.3.21 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS