Podatności Hippoo Mobile App for WooCommerce
3 znanych podatności CVE w Hippoo Mobile App for WooCommerce, przetłumaczonych i ocenionych.
- CVE-2026-108483Wysokie
Wtyczka Hippoo Mobile App for WooCommerce (hippoo) zawiera podatność typu Reflected Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność występuje w wersjach do 1.12.0 włącznie.
- CVE-2026-49065Wysokie
W aplikacji mobilnej Hippoo dla WooCommerce w wersjach do 1.9.5 występuje problem z nieautoryzowanym dostępem, który może prowadzić do naruszenia kontroli dostępu.
- CVE-2025-12655Średnie
Wtyczka Hippoo Mobile App for WooCommerce dla WordPressa do wersji 1.7.1 jest podatna na arbitralny zapis plików z powodu braku autoryzacji. Punkt końcowy REST API `/wp-json/hippoo/v1/wc/token/save_callback/{token_id}` jest zarejestrowany z `permission_callback => '__return_true'`, co pozwala na nieautoryzowany dostęp. Niezautentykowani atakujący mogą zapisywać dowolną treść JSON do publicznie dostępnego katalogu upload na serwerze.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS