CVE-2026-96823

To CVE zostało odrzucone. ID zostało przypisane do zgłoszonej podatności w wtyczce Customer Reviews for WooCommerce WordPress, ale nigdy nie zostało opublikowane. Zgłoszenie zostało wycofane: warunek wstępny, na którym polegało, czyli uzyskanie przez atakującego identyfikatora formularza recenzji należącego do klienta, do którego nie ma już dostępu, nie mógł zostać wykazany. Nie wydano żadnego biuletynu dla tego ID.

Wtyczka Customer Reviews for WooCommerce dla WordPressa (do wersji 5.120.0 włącznie) jest podatna na obejście autoryzacji z powodu nieprawidłowej weryfikacji uprawnień użytkownika. Umożliwia to nieuwierzytelnionym atakującym trwałe usuwanie dowolnych załączników z Biblioteki mediów (w tym obrazów produktów, logotypów i dokumentów administratora) poprzez wstrzyknięcie ich identyfikatorów do recenzji, która następnie zostaje przeniesiona do kosza i usunięta. Wykorzystanie wymaga publicznego linku do formularza recenzji (13-znakowy formId), który ujawnia nonce potrzebny do wywołania akcji bez konta WordPress.

Wtyczka Customer Reviews for WooCommerce dla WordPressa jest podatna na Stored Cross-Site Scripting przez nazwę autora komentarza we wszystkich wersjach do 5.122.0 włącznie, z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Atak wymaga włączenia funkcji dołączania obrazów (ivole_attach_image), co pozwala nieuwierzytelnionym atakującym na wysłanie recenzji z złośliwą nazwą autora i przesłanie obrazu przez publiczny endpoint.

Wtyczka Customer Reviews for WooCommerce dla WordPressa przed wersją 5.118.0 nie sanityzuje i nie escapuje treści recenzji klientów otrzymywanych przez jeden z jej endpointów, co może pozwolić nieuwierzytelnionym użytkownikom na przeprowadzanie ataków Stored Cross-Site Scripting.

Wtyczka Customer Reviews for WooCommerce dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) w wersjach do 5.106.0 włącznie. Podatność wynika z niedostatecznej sanityzacji wejścia i braku odpowiedniego escapowania danych wyjściowych w treści komentarzy recenzji. Wtyczka przyjmuje recenzje od nieuwierzytelnionych użytkowników przez akcję AJAX 'cr_local_forms_submit' bez sanityzacji treści HTML przed zapisem, a następnie renderuje je na stronach produktów bez odpowiedniego escapowania.

Wtyczka Customer Reviews for WooCommerce dla WordPressa przed wersją 5.116.0 nie przeprowadza kontroli nonce ani uprawnień na kilku akcjach AJAX związanych z ustawieniami, co pozwala użytkownikom z minimalnymi uprawnieniami, takim jak Subscriber, na wywoływanie procedur ustawień administracyjnych, aktualizowanie opcji wtyczki oraz ujawnianie konfiguracji sklepu.

Wtyczka Customer Reviews for WooCommerce dla WordPress przed wersją 5.113.0 nie weryfikuje autoryzacji, uprawnień ani tokena nonce w jednej z akcji AJAX odpowiedzialnej za przesyłanie plików multimedialnych. Umożliwia to niezalogowanym użytkownikom przesyłanie plików (ograniczonych do dozwolonych obrazów i filmów) do biblioteki multimediów oraz tworzenie wpisów załączników, co prowadzi do zaśmiecania biblioteki i wyczerpania miejsca na dysku.

Wtyczka Customer Reviews for WooCommerce dla WordPressa jest podatna na przechowywany atak XSS poprzez atrybut 'color' w shortcode'u. Podatność występuje we wszystkich wersjach do 5.113.0 włącznie z powodu niedostatecznego oczyszczania danych wejściowych i braku escapowania wyjścia.

Wtyczka Customer Reviews for WooCommerce dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) przez parametr 'displayName' we wszystkich wersjach do 5.93.1 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie klienta i wyżej wstrzyknięcie dowolnych skryptów webowych, które wykonają się przy odwiedzeniu strony. Atak może być przeprowadzony przez nieuwierzytelnionych atakujących, jeśli włączona jest opcja gościnnego zamawiania, ale wymaga znajomości identyfikatora formularza, który trzeba uzyskać poprzez złożenie zamówienia.