CVE-2026-93624

WysokieCVSS 7.2

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

Wtyczka Music Player for WooCommerce w wersji 1.9.1 i starszych zawiera podatność na wstrzykiwanie obiektów PHP przez menedżera sklepu. Atakujący z uprawnieniami menedżera sklepu może wykorzystać tę podatność do wykonania dowolnego kodu.

Ocena ryzyka

Ryzyko przejęcia kontroli nad serwerem lub eskalacji uprawnień w obrębie aplikacji.

Rekomendacja

Zaktualizuj wtyczkę Music Player for WooCommerce do najnowszej dostępnej wersji, która zawiera poprawkę.

Inne podatności w Music Player for WooCommerce

CVE-2026-78283Wysokie
Nieuwierzytelniona podatność XSS w Music Player for WooCommerce w wersjach do 1.8.9. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Oryginalny opis (angielski, źródło NVD)

Shop manager PHP Object Injection in Music Player for WooCommerce <= 1.9.1 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS