CVE-2026-85010
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress RestroPress w wersji przed 3.4.6 nie waliduje po stronie serwera ceny dodatków do pozycji dostarczanej przez klienta podczas dodawania lub aktualizacji pozycji w koszyku. Umożliwia to nieuwierzytelnionym użytkownikom ustawienie dowolnej ceny i złożenie zamówienia na wybraną przez atakującego kwotę, aż do zera włącznie.
Ocena ryzyka
Atakujący może złożyć zamówienie na dowolną, zaniżoną kwotę, w tym zero, co prowadzi do strat finansowych dla właściciela sklepu. Ryzyko dotyczy witryn WordPress z zainstalowaną wtyczką RestroPress.
Rekomendacja
Zaktualizuj wtyczkę RestroPress do wersji 3.4.6 lub nowszej. Upewnij się, że ceny dodatków są walidowane po stronie serwera.
Inne podatności w RestroPress
Zobacz wszystkie- CVE-2026-85009Średnie
Wtyczka RestroPress dla WordPressa do wersji 3.4.6 nie weryfikuje własności zamówienia w procesie odzyskiwania płatności przed działaniem na podstawie identyfikatora zamówienia z żądania, co pozwala nieuwierzytelnionym atakującym na enumerację zamówień w stanie odzyskiwalnym oraz na dodawanie notatek do zamówień innych klientów.
- CVE-2025-69017Średnie
Podatność typu Stored XSS w RestroPress (wtyczka WordPress) umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony, który wykona się w przeglądarce użytkownika. Problem dotyczy wersji do 3.2.8.6 włącznie.
Oryginalny opis (angielski, źródło NVD)
The RestroPress WordPress plugin before 3.4.6 does not validate a client-supplied item add-on price on the server side when items are added to or updated in the cart, allowing unauthenticated users to set an arbitrary price and place orders for an attacker-chosen total, down to and including zero.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS