CVE-2026-39671

WysokieCVSS 7.1

Opublikowano: 08/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Wtyczka Extra Fees Plugin dla WooCommerce (woo-conditional-product-fees-for-checkout) do wersji 4.3.3 włącznie zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF).

Ocena ryzyka

Ryzyko wykonania nieautoryzowanych działań w kontekście administratora sklepu WooCommerce, takich jak zmiana opłat lub konfiguracji.

Rekomendacja

Zaleca się aktualizację wtyczki Extra Fees Plugin dla WooCommerce do wersji 4.3.4 lub nowszej.

Inne podatności w Extra Fees Plugin for WooCommerce

CVE-2026-116866Wysokie
Wtyczka Extra Fees Plugin for WooCommerce w wersjach do 4.4.0 włącznie zawiera podatność PHP Object Injection, możliwą do wykorzystania przez użytkownika z uprawnieniami Contributor. Luka pozwala na wstrzyknięcie złośliwego obiektu PHP, co może prowadzić do dalszych ataków w zależności od dostępnych gadgetów.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in Dotstore Extra Fees Plugin for WooCommerce woo-conditional-product-fees-for-checkout allows Cross Site Request Forgery.This issue affects Extra Fees Plugin for WooCommerce: from n/a through <= 4.3.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS