CVE-2026-123461
ŚrednieCVSS 5.3Streszczenie
Wtyczka FOX – WooCommerce Currency Switcher do wersji 1.5.6 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawnieni użytkownicy mogą wykonywać operacje, do których nie powinni mieć dostępu.
Ocena ryzyka
Atakujący może obejść mechanizmy kontroli dostępu i wykonać nieautoryzowane akcje w sklepie WooCommerce, co może prowadzić do modyfikacji danych lub konfiguracji.
Rekomendacja
Należy zaktualizować wtyczkę FOX do wersji nowszej niż 1.5.6, w której naprawiono podatność braku autoryzacji.
Inne podatności w FOX – WooCommerce Currency Switcher
Zobacz wszystkie- CVE-2026-39501Średnie
Wtyczka FOX woocommerce-currency-switcher dla WordPress do wersji 1.4.5 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-39497Wysokie
Wtyczka FOX woocommerce-currency-switcher od RealMag777 do wersji 1.4.5 włącznie jest podatna na atak Blind SQL Injection poprzez nieprawidłową neutralizację specjalnych elementów używanych w poleceniu SQL.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in PluginUs.Net FOX woocommerce-currency-switcher allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects FOX: from n/a through 1.5.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS