Podatności RestroPress
3 znanych podatności CVE w RestroPress, przetłumaczonych i ocenionych.
- CVE-2026-85010Średnie
Wtyczka WordPress RestroPress w wersji przed 3.4.6 nie waliduje po stronie serwera ceny dodatków do pozycji dostarczanej przez klienta podczas dodawania lub aktualizacji pozycji w koszyku. Umożliwia to nieuwierzytelnionym użytkownikom ustawienie dowolnej ceny i złożenie zamówienia na wybraną przez atakującego kwotę, aż do zera włącznie.
- CVE-2026-85009Średnie
Wtyczka RestroPress dla WordPressa do wersji 3.4.6 nie weryfikuje własności zamówienia w procesie odzyskiwania płatności przed działaniem na podstawie identyfikatora zamówienia z żądania, co pozwala nieuwierzytelnionym atakującym na enumerację zamówień w stanie odzyskiwalnym oraz na dodawanie notatek do zamówień innych klientów.
- CVE-2025-69017Średnie
Podatność typu Stored XSS w RestroPress (wtyczka WordPress) umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony, który wykona się w przeglądarce użytkownika. Problem dotyczy wersji do 3.2.8.6 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS