CVE-2026-66711

WysokieCVSS 7.1

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Cross Site Scripting (XSS) dla subskrybenta w WooCommerce Multilingual & Multicurrency w wersjach do 5.5.6.

Ocena ryzyka

Ryzyko obejmuje możliwość wykonania złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub innych ataków. Atak wymaga uprawnień subskrybenta, ale może być przeprowadzony przez każdego z takim kontem.

Rekomendacja

Zaleca się aktualizację wtyczki WooCommerce Multilingual & Multicurrency do najnowszej wersji, która zawiera poprawkę. Należy również rozważyć zastosowanie filtrów wejściowych i wyjściowych.

Inne podatności w WooCommerce Multilingual & Multicurrency

CVE-2026-62130Wysokie
Wtyczka WooCommerce Multilingual & Multicurrency w wersjach do 5.5.8 włącznie zawiera lukę PHP Object Injection dostępną dla użytkownika z rolą shop managera. Może to prowadzić do wykonania niebezpiecznego kodu lub dalszej eskalacji uprawnień.

Oryginalny opis (angielski, źródło NVD)

Subscriber Cross Site Scripting (XSS) in WooCommerce Multilingual & Multicurrency <= 5.5.6 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS