CVE-2026-85037
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka Sunshine Photo Cart dla WordPressa przed wersją 3.7 nie weryfikuje, czy identyfikator ceny dostarczony przez klienta należy do kupowanego przedmiotu podczas dodawania go do koszyka, co pozwala nieuwierzytelnionym użytkownikom na zakup przedmiotów po niższej cenie zdefiniowanej gdzie indziej na stronie i sfinalizowanie zamówienia po tej cenie, co skutkuje stratami finansowymi dla właściciela strony.
Ocena ryzyka
Nieuwierzytelniony atakujący może manipulować cenami i kupować produkty po zaniżonej cenie, co prowadzi do bezpośrednich strat finansowych.
Rekomendacja
Zaleca się aktualizację wtyczki do wersji 3.7 lub nowszej, która naprawia ten problem.
Inne podatności w Sunshine Photo Cart WordPress plugin
Zobacz wszystkie- CVE-2026-108069Nieznane
Wtyczka Sunshine Photo Cart dla WordPressa przed wersją 3.7.4 nie sprawdza, czy odwiedzający ma uprawnienia dostępu do ograniczonej galerii przed przyjęciem komentarzy do jej zdjęć, podczas gdy wykonuje to sprawdzenie przy wyświetlaniu komentarzy, co pozwala nieuwierzytelnionym atakującym na wstrzykiwanie treści wybranej przez atakującego z wybraną nazwą autora i adresem e-mail do galerii, które właściciel ograniczył (chronionych hasłem, dostępnych po e-mailu, prywatnych, tylko dla kont lub wygasłych).
- CVE-2026-16561Wysokie
Wtyczka Sunshine Photo Cart dla WordPressa przed wersją 3.6.12 nie przeprowadza kontroli dostępu w jednej z akcji AJAX, co pozwala nieuwierzytelnionym użytkownikom na pobieranie komentarzy do obrazów należących do prywatnych, chronionych hasłem lub w inny sposób ograniczonych galerii.
Oryginalny opis (angielski, źródło NVD)
The Sunshine Photo Cart WordPress plugin before 3.7 does not validate that a client-supplied price identifier belongs to the item being purchased when it is added to the cart, allowing unauthenticated users to buy items at a lower price defined elsewhere on the site and complete an order at that price, resulting in financial loss for the site owner.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS