CVE-2026-32568

KrytyczneCVSS 9.9

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.74%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Podatność pozwala subskrybentowi na zdalne wykonanie kodu (RCE) w wtyczce WooCommerce Designer Pro do wersji 1.9.33.

Subskrybent może wykonać dowolny kod na serwerze, co może prowadzić do pełnego przejęcia kontroli nad witryną i serwerem.

Zaktualizuj wtyczkę WooCommerce Designer Pro do najnowszej wersji, która zawiera poprawkę tej luki.

Oryginalny opis (angielski, źródło NVD)

Subscriber Remote Code Execution (RCE) in WooCommerce Designer Pro <= 1.9.33 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS