Podatności APIExperts Square for WooCommerce
3 znanych podatności CVE w APIExperts Square for WooCommerce, przetłumaczonych i ocenionych.
- CVE-2026-110367Średnie
Wtyczka APIExperts Square for WooCommerce firmy WPExperts zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 4.7.5.
- CVE-2026-45211Wysokie
W podatności CVE-2026-45211 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce APIExperts Square dla WooCommerce w wersjach do 4.7.1.
- CVE-2026-57810Wysokie
Wtyczka APIExperts Square for WooCommerce (woosquare) w wersji do 4.7.4 zawiera podatność na ślepe wstrzykiwanie SQL. Brak neutralizacji specjalnych elementów w zapytaniach SQL umożliwia atakującemu wykonanie nieautoryzowanych operacji na bazie danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS