CVE-2026-97268
WysokieCVSS 7.1Streszczenie
Wtyczka Premmerce Wishlist for WooCommerce w wersjach do 1.1.13 zawiera podatność Cross Site Scripting (XSS) dostępną bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce użytkownika.
Ocena ryzyka
Ryzyko kradzieży sesji, przejęcia konta lub wykonania złośliwych działań w kontekście przeglądarki ofiary, co może prowadzić do naruszenia poufności danych.
Rekomendacja
Zaktualizuj wtyczkę Premmerce Wishlist for WooCommerce do najnowszej wersji. Dodatkowo zastosuj filtry anty-XSS i walidację danych wejściowych.
Inne podatności w Premmerce Wishlist for WooCommerce
Zobacz wszystkie- CVE-2026-97273Wysokie
Wtyczka Premmerce Wishlist for WooCommerce w wersjach do 1.1.13 zawiera podatność Cross Site Scripting (XSS) dostępną bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce użytkownika.
- CVE-2026-54849Krytyczne
Wtyczka Premmerce Wishlist dla WooCommerce w wersjach do 1.1.11 zawiera podatność na nieautoryzowaną iniekcję SQL.
- CVE-2025-13440Średnie
Wtyczka Premmerce Wishlist for WooCommerce dla WordPressa jest podatna na brak autoryzacji we wszystkich wersjach do 1.1.10 włącznie. Wynika to z braku sprawdzenia uprawnień w funkcji deleteWishlist(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym usuwanie dowolnych list życzeń.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Premmerce Wishlist for WooCommerce <= 1.1.13 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS