CVE-2026-39497
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wtyczka FOX woocommerce-currency-switcher od RealMag777 do wersji 1.4.5 włącznie jest podatna na atak Blind SQL Injection poprzez nieprawidłową neutralizację specjalnych elementów używanych w poleceniu SQL.
Ocena ryzyka
Ryzyko polega na możliwości wykonania ślepych zapytań SQL, co może prowadzić do wycieku danych z bazy danych WordPressa, w tym haseł użytkowników i innych wrażliwych informacji.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki FOX woocommerce-currency-switcher do wersji powyżej 1.4.5, która zawiera poprawkę eliminującą podatność.
Inne podatności w FOX woocommerce-currency-switcher
Zobacz wszystkie- CVE-2026-123461Średnie
Wtyczka FOX – WooCommerce Currency Switcher do wersji 1.5.6 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawnieni użytkownicy mogą wykonywać operacje, do których nie powinni mieć dostępu.
- CVE-2026-39501Średnie
Wtyczka FOX woocommerce-currency-switcher dla WordPress do wersji 1.4.5 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in RealMag777 FOX woocommerce-currency-switcher allows Blind SQL Injection.This issue affects FOX: from n/a through <= 1.4.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS