CVE-2026-114173

ŚrednieCVSS 5.3

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Wtyczka Ortto dla WordPress przed wersją 1.0.25 nie filtrowała danych produktów WooCommerce osadzanych na publicznych stronach sklepu. Nieuwierzytelniony atakujący mógł odczytać hasła produktów i prywatne metadane produktów z zagrożonego sklepu.

Ocena ryzyka

Nieuwierzytelniony atakujący może uzyskać hasła produktów i prywatne metadane, co narusza poufność danych sklepu i może prowadzić do nieautoryzowanego dostępu do treści.

Rekomendacja

Zaktualizuj wtyczkę Ortto do wersji 1.0.25 lub nowszej i sprawdź, czy na publicznych stronach nie są osadzane wrażliwe dane produktów.

Inne podatności w Ortto plugin for WordPress

CVE-2026-113409Średnie
Wtyczka Ortto dla WordPress przed wersją 1.0.25 nie escapowała zapisanych ustawień na stronie ustawień administratora, co prowadzi do przechowywanego XSS. Atakujący mogący zmodyfikować konfigurację wtyczki może wykonać dowolny JavaScript w sesji administratora odwiedzającego zagrożoną stronę.

Oryginalny opis (angielski, źródło NVD)

The Ortto plugin for WordPress before 1.0.25 did not filter the WooCommerce product data it embedded in public storefront pages. An unauthenticated threat actor could read product passwords and private product metadata from an affected store.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS