Podatności Upsell Order Bump Offer for WooCommerce
3 znanych podatności CVE w Upsell Order Bump Offer for WooCommerce, przetłumaczonych i ocenionych.
- CVE-2026-116409Wysokie
Wtyczka Upsell Order Bump Offer for WooCommerce firmy WP Swings zawiera podatność Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem występuje w wersjach od początku do 3.1.6 włącznie.
- CVE-2026-81288Wysokie
Nieuwierzytelniony atak XSS w wtyczce Upsell Order Bump Offer for WooCommerce w wersjach do 3.1.5. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2025-59565Średnie
Wtyczka Upsell Order Bump Offer for WooCommerce zawiera podatność typu Stored Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji do 3.0.7 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS