CVE-2026-81288
WysokieCVSS 7.1Streszczenie
Nieuwierzytelniony atak XSS w wtyczce Upsell Order Bump Offer for WooCommerce w wersjach do 3.1.5. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Ocena ryzyka
Ryzyko kradzieży danych, przejęcia sesji lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji z poprawką.
Inne podatności w Upsell Order Bump Offer for WooCommerce
Zobacz wszystkie- CVE-2026-116409Wysokie
Wtyczka Upsell Order Bump Offer for WooCommerce firmy WP Swings zawiera podatność Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem występuje w wersjach od początku do 3.1.6 włącznie.
- CVE-2025-59565Średnie
Wtyczka Upsell Order Bump Offer for WooCommerce zawiera podatność typu Stored Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji do 3.0.7 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Upsell Order Bump Offer for WooCommerce <= 3.1.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS