CVE-2026-66480

ŚrednieCVSS 5.3

Opublikowano: 10/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 11/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Wtyczka YITH WooCommerce Product Add-Ons do wersji 4.34.0 ujawnia wrażliwe informacje systemowe nieuprawnionym podmiotom. Luka pozwala na odczytanie osadzonych danych wrażliwych.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych informacji systemowych, co może ułatwić dalsze ataki lub naruszyć poufność danych.

Rekomendacja

Zaktualizuj wtyczkę YITH WooCommerce Product Add-Ons do wersji nowszej niż 4.34.0.

Inne podatności w YITH WooCommerce Product Add-Ons

CVE-2026-42383Wysokie
Wtyczka YITH WooCommerce Product Add-Ons do wersji 4.29.0 zawiera podatność na blind SQL Injection przez nieprawidłową neutralizację specjalnych elementów w zapytaniach SQL.

Oryginalny opis (angielski, źródło NVD)

Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in YITH YITH WooCommerce Product Add-Ons allows Retrieve Embedded Sensitive Data. This issue affects YITH WooCommerce Product Add-Ons: from n/a through 4.34.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS