Podatności teddy-bear-customize-addon WordPress plugin
3 znanych podatności CVE w teddy-bear-customize-addon WordPress plugin, przetłumaczonych i ocenionych.
- CVE-2026-14562Średnie
Wtyczka WordPress teddy-bear-customize-addon do wersji 1.0.5 nie wykonuje żadnych sprawdzeń autoryzacji ani własności przed zwróceniem metadanych zamówienia WooCommerce oraz adresów URL załączników przesłanych przez klientów. Umożliwia to nieuwierzytelnionym atakującym ujawnienie danych zamówień i załączników innych klientów.
- CVE-2026-14560Krytyczne
Wtyczka WordPress teddy-bear-customize-addon w wersjach do 1.0.5 nieprawidłowo waliduje przesyłane pliki, opierając się na typie treści dostarczonym przez klienta i zachowując oryginalną nazwę pliku. Umożliwia to nieuwierzytelnionym atakującym przesłanie dowolnych plików PHP i wykonanie kodu na serwerze.
- CVE-2026-14559Krytyczne
Wtyczka WordPress teddy-bear-customize-addon w wersjach do 1.0.5 nie weryfikuje hasła użytkownika przed jego uwierzytelnieniem. Umożliwia to nieuwierzytelnionym atakującym zalogowanie się jako dowolny zarejestrowany użytkownik, w tym administrator, podając jedynie jego adres e-mail.