Podatności Premmerce Wishlist for WooCommerce
4 znanych podatności CVE w Premmerce Wishlist for WooCommerce, przetłumaczonych i ocenionych.
- CVE-2026-97273Wysokie
Wtyczka Premmerce Wishlist for WooCommerce w wersjach do 1.1.13 zawiera podatność Cross Site Scripting (XSS) dostępną bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce użytkownika.
- CVE-2026-97268Wysokie
Wtyczka Premmerce Wishlist for WooCommerce w wersjach do 1.1.13 zawiera podatność Cross Site Scripting (XSS) dostępną bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce użytkownika.
- CVE-2026-54849Krytyczne
Wtyczka Premmerce Wishlist dla WooCommerce w wersjach do 1.1.11 zawiera podatność na nieautoryzowaną iniekcję SQL.
- CVE-2025-13440Średnie
Wtyczka Premmerce Wishlist for WooCommerce dla WordPressa jest podatna na brak autoryzacji we wszystkich wersjach do 1.1.10 włącznie. Wynika to z braku sprawdzenia uprawnień w funkcji deleteWishlist(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym usuwanie dowolnych list życzeń.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS