CVE-2026-85575
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution z eCommerce Templates & Woo Widgets dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'shopengine_product_title_header_size' we wszystkich wersjach do 4.9.5 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Autora lub wyższym mogą wstrzykiwać dowolne skrypty webowe na stronach, które wykonają się przy dostępie do zainfekowanej strony.
Ocena ryzyka
Przejęcie sesji użytkowników, kradzież danych lub rozprzestrzenianie złośliwego oprogramowania w kontekście zaufanej witryny.
Rekomendacja
Zaktualizuj wtyczkę ShopEngine do wersji nowszej niż 4.9.5, która zawiera poprawki sanityzacji i escapowania.
Inne podatności w ShopEngine
Zobacz wszystkie- CVE-2026-75971Wysokie
Wtyczka ShopEngine dla WordPressa do WooCommerce jest podatna na eskalację uprawnień w wersjach do 4.9.4 włącznie. Funkcja `rum_importer()` jest zarejestrowana na haku `import_start` bez odpowiedniej kontroli uprawnień, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Shop Managera na zapis dowolnych opcji WordPressa, w tym ustawienie `users_can_register` na 1 i `default_role` na administratora, co umożliwia rejestrację kont administratora i przejęcie całej witryny.
- CVE-2025-11888Niskie
Wtyczka ShopEngine Elementor WooCommerce Builder Addon dla WordPressa do wersji 4.8.4 włącznie jest podatna na nieautoryzowaną modyfikację danych z powodu niewystarczającej kontroli uprawnień w funkcjach post_deactive() i post_activate(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie edytora lub wyższym aktywowanie i dezaktywowanie licencji.
Oryginalny opis (angielski, źródło NVD)
The ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution with eCommerce Templates & Woo Widgets plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘shopengine_product_title_header_size’ parameter in all versions up to, and including, 4.9.5 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Author-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS