Podatności MultiParcels Shipping For WooCommerce
5 znanych podatności CVE w MultiParcels Shipping For WooCommerce, przetłumaczonych i ocenionych.
- CVE-2026-66655Wysokie
Wtyczka MultiParcels Shipping For WooCommerce w wersji 1.30.36 i wcześniejszych zawiera podatność na nieuwierzytelnione Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary bez konieczności logowania.
- CVE-2023-3954Średnie
Wtyczka MultiParcels Shipping dla WooCommerce przed wersją 1.15.4 nie sanitizuje i nie ucieka parametru przed jego wyświetleniem na stronie, co prowadzi do podatności na Reflected Cross-Site Scripting. Może to być wykorzystane przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.
- CVE-2023-3366Średnie
Wtyczka MultiParcels Shipping dla WooCommerce przed wersją 1.15.2 nie posiada weryfikacji CSRF podczas usuwania przesyłki, co pozwala atakującym na usunięcie dowolnej przesyłki przez zalogowanego użytkownika za pomocą ataku CSRF.
- CVE-2023-3671Średnie
Wtyczka MultiParcels Shipping dla WooCommerce przed wersją 1.15.4 nie sanitizuje i nie ucieka różnych parametrów przed ich wyświetleniem na stronie, co prowadzi do podatności na refleksyjny atak Cross-Site Scripting (XSS). Atak ten może być wykorzystany przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.
- CVE-2023-3365Wysokie
Wtyczka MultiParcels Shipping dla WooCommerce przed wersją 1.14.14 nie wymaga autoryzacji przy usuwaniu przesyłek, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, na usunięcie dowolnej przesyłki.