Podatności Autoship Cloud for WooCommerce Subscription Products
3 znanych podatności CVE w Autoship Cloud for WooCommerce Subscription Products, przetłumaczonych i ocenionych.
- CVE-2026-39762Średnie
Podatność braku autoryzacji we wtyczce Autoship Cloud for WooCommerce Subscription Products (autoship-cloud) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.17.1.
- CVE-2026-24527Średnie
Brak autoryzacji we wtyczce Autoship Cloud for WooCommerce Subscription Products umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 2.14.0.
- CVE-2024-13461Średnie
Wtyczka Autoship Cloud for WooCommerce Subscription Products dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) przez shortcode 'autoship-create-scheduled-order-action' we wszystkich wersjach do 2.8.0 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia na atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS