Podatności License Manager for WooCommerce
3 znanych podatności CVE w License Manager for WooCommerce, przetłumaczonych i ocenionych.
- CVE-2026-73345Wysokie
Podatność SQL Injection w wtyczce License Manager for WooCommerce w wersjach do 3.0.18. Atakujący może wstrzyknąć złośliwy kod SQL przez pole klienta.
- CVE-2026-61958Średnie
Wtyczka License Manager for WooCommerce do WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 3.0.17 włącznie.
- CVE-2026-56013Średnie
Wtyczka License Manager for WooCommerce w wersji 3.0.15 i starszych zawiera podatność na nieuwierzytelnione niebezpieczne bezpośrednie odwołania do obiektów (IDOR). Umożliwia to atakującemu dostęp do wrażliwych danych bez wymaganego uwierzytelnienia.

