Podatności Brands for WooCommerce
3 znanych podatności CVE w Brands for WooCommerce, przetłumaczonych i ocenionych.
- CVE-2026-15648Średnie
Wtyczka Brands for WooCommerce dla WordPressa jest podatna na Stored XSS przez atrybut 'width' shortcode'u z powodu niedostatecznego oczyszczania danych. Atakujący z dostępem na poziomie contributora mogą wstrzykiwać dowolne skrypty.
- CVE-2026-15647Średnie
Wtyczka Brands for WooCommerce dla WordPressa do wersji 3.8.8 jest podatna na Stored Cross-Site Scripting przez pole Term Meta 'br_brand_tooltip'. Brak odpowiedniej sanityzacji i eskejpowania wyjścia umożliwia uwierzytelnionym atakującym z dostępem na poziomie custom i wyższym wstrzyknięcie dowolnych skryptów, które wykonują się przy każdej wizycie na zainfekowanej stronie. Nawet użytkownicy z rolą Shop Manager (bez unfiltered_html) mogą to wykorzystać.
- CVE-2026-15646Średnie
Wtyczka Brands for WooCommerce dla WordPress do wersji 3.8.8 zawiera podatność na Stored XSS w atrybucie 'style' shortcode'a. Brak odpowiedniej sanitizacji wejścia i kodowania wyjścia umożliwia uwierzytelnionym atakującym z dostępem na poziomie contributor lub wyższym wstrzyknięcie skryptów.