Podatności Bopo – WooCommerce Product Bundle Builder
3 znanych podatności CVE w Bopo – WooCommerce Product Bundle Builder, przetłumaczonych i ocenionych.
- CVE-2026-110377Średnie
Wtyczka Bopo – WooCommerce Product Bundle Builder (do wersji 1.2.3) ma lukę braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Może to umożliwić nieautoryzowanym użytkownikom dostęp do funkcji zastrzeżonych.
- CVE-2026-57422Wysokie
Wtyczka Bopo – WooCommerce Product Bundle Builder dla WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji do 1.2.0 włącznie.
- CVE-2026-57664Średnie
Podatność wtyczki Bopo – WooCommerce Product Bundle Builder w wersji 1.1.6 i starszych umożliwia nieuwierzytelnionym atakującym dostęp do wrażliwych danych. Luka wynika z braku odpowiedniego zabezpieczenia endpointów API lub mechanizmów ekspozycji danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS