CVE-2026-73345
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w wtyczce License Manager for WooCommerce w wersjach do 3.0.18. Atakujący może wstrzyknąć złośliwy kod SQL przez pole klienta.
Ocena ryzyka
Możliwość nieautoryzowanego dostępu do bazy danych, kradzieży danych lub ich modyfikacji.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji, która zawiera poprawkę.
Inne podatności w License Manager for WooCommerce
Zobacz wszystkie- CVE-2026-61958Średnie
Wtyczka License Manager for WooCommerce do WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 3.0.17 włącznie.
- CVE-2026-56013Średnie
Wtyczka License Manager for WooCommerce w wersji 3.0.15 i starszych zawiera podatność na nieuwierzytelnione niebezpieczne bezpośrednie odwołania do obiektów (IDOR). Umożliwia to atakującemu dostęp do wrażliwych danych bez wymaganego uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Customer SQL Injection in License Manager for WooCommerce <= 3.0.18 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS