CVE-2026-97071

ŚrednieCVSS 5.3

Opublikowano: 05/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 05/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Podatność nieprawidłowego obliczenia w VillaTheme CURCY woo-multi-currency umożliwia ataki typu Integer Attacks. Problem dotyczy wtyczki CURCY w wersjach od n/a do 2.2.17.

Ocena ryzyka

Ataki typu integer mogą prowadzić do nieprawidłowego przeliczania walut, co może skutkować stratami finansowymi lub manipulacją cenami w sklepie.

Rekomendacja

Zaleca się aktualizację wtyczki CURCY do najnowszej wersji, która zawiera poprawki bezpieczeństwa.

Inne podatności w CURCY woo-multi-currency

CVE-2026-94171Wysokie
Wtyczka CURCY (woo-multi-currency) od VillaTheme w wersji 2.2.18 zawiera podatność na DOM-Based XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej.

Oryginalny opis (angielski, źródło NVD)

Incorrect Calculation vulnerability in VillaTheme CURCY woo-multi-currency allows Integer Attacks.This issue affects CURCY: from n/a through 2.2.17.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS