CVE-2026-78474

ŚrednieCVSS 5.3

Opublikowano: 16/09/2026(UTC)Zaktualizowano: 17/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Plugin Ni WooCommerce Sales Report przed wersją 4.2.0 nie ma odpowiednich kontroli uwierzytelniania/autoryzacji w jednej z procedur drukowania raportów, co pozwala niezalogowanym użytkownikom pobierać szczegóły zamówień WooCommerce oraz dane kontaktowe klientów, a także wyszukiwać zamówienia według nazwiska lub adresu e-mail klienta.

Ocena ryzyka

Ujawnienie danych zamówień i danych kontaktowych klientów może naruszyć prywatność i bezpieczeństwo danych.

Rekomendacja

Zaktualizuj plugin do wersji 4.2.0 lub nowszej.

Inne podatności w Ni WooCommerce Sales Report

CVE-2026-78472Wysokie
Plugin Ni WooCommerce Sales Report przed wersją 4.2.0 nie oczyszcza i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala niezalogowanym użytkownikom przeprowadzać ataki SQL injection.

Oryginalny opis (angielski, źródło NVD)

The Ni WooCommerce Sales Report WordPress plugin before 4.2.0 does not have any authentication or authorisation checks on one of its report-printing routines, allowing unauthenticated users to retrieve WooCommerce order details and customer contact information, to target an individual order, and to search the store's orders by customer name or email address.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS