CVE-2026-107868
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Wtyczka YITH WooCommerce Product Add-Ons w wersjach do 4.34.0 zawiera podatność umożliwiającą nieuwierzytelnione obejście zabezpieczeń. Opis nie precyzuje mechanizmu, ale wskazuje na lukę typu bypass dostępną bez logowania.
Ocena ryzyka
Nieuwierzytelniony atakujący może obejść mechanizmy kontroli w sklepie WooCommerce, co może prowadzić do nieautoryzowanych działań na witrynie. Ryzyko dotyczy każdej instalacji wtyczki w wersji 4.34.0 lub starszej.
Rekomendacja
Zaktualizuj wtyczkę YITH WooCommerce Product Add-Ons do wersji nowszej niż 4.34.0. Do czasu aktualizacji rozważ wyłączenie wtyczki lub ograniczenie dostępu do sklepu.
Inne podatności w YITH WooCommerce Product Add-Ons
Zobacz wszystkie- CVE-2026-66480Średnie
Wtyczka YITH WooCommerce Product Add-Ons do wersji 4.34.0 ujawnia wrażliwe informacje systemowe nieuprawnionym podmiotom. Luka pozwala na odczytanie osadzonych danych wrażliwych.
- CVE-2026-42383Wysokie
Wtyczka YITH WooCommerce Product Add-Ons do wersji 4.29.0 zawiera podatność na blind SQL Injection przez nieprawidłową neutralizację specjalnych elementów w zapytaniach SQL.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Bypass Vulnerability in YITH WooCommerce Product Add-Ons <= 4.34.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS