CVE-2026-40800

KrytyczneCVSS 9.3

Opublikowano: 10/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 11/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Wtyczka ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes w wersjach do 1.5.3 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać użytkownik z rolą Subscriber. Wymagane jest jedynie niskouprawnione konto.

Ocena ryzyka

Atakujący z podstawowym kontem może wstrzyknąć złośliwe zapytania SQL, co prowadzi do ujawnienia, modyfikacji lub usunięcia danych z bazy. Może to skutkować wyciekiem danych klientów i przejęciem kontroli nad sklepem.

Rekomendacja

Zaktualizuj wtyczkę ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes do wersji nowszej niż 1.5.3. Do czasu aktualizacji ogranicz rejestrację subskrybentów.

Inne podatności w ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes

CVE-2026-103083Średnie
Wtyczka ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes (do wersji 1.5.3) ma błąd obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Subscriber SQL Injection in ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes <= 1.5.3 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS