CVE-2026-42383
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Wtyczka YITH WooCommerce Product Add-Ons do wersji 4.29.0 zawiera podatność na blind SQL Injection przez nieprawidłową neutralizację specjalnych elementów w zapytaniach SQL.
Ocena ryzyka
Atakujący może wykraść dane z bazy danych, w tym dane klientów i zamówień, bez konieczności widocznych błędów.
Rekomendacja
Należy zaktualizować wtyczkę do wersji 4.30.0 lub nowszej, która zawiera poprawkę.
Inne podatności w YITH WooCommerce Product Add-Ons
Zobacz wszystkie- CVE-2026-107868Średnie
Wtyczka YITH WooCommerce Product Add-Ons w wersjach do 4.34.0 zawiera podatność umożliwiającą nieuwierzytelnione obejście zabezpieczeń. Opis nie precyzuje mechanizmu, ale wskazuje na lukę typu bypass dostępną bez logowania.
- CVE-2026-66480Średnie
Wtyczka YITH WooCommerce Product Add-Ons do wersji 4.34.0 ujawnia wrażliwe informacje systemowe nieuprawnionym podmiotom. Luka pozwala na odczytanie osadzonych danych wrażliwych.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in YITH YITH WooCommerce Product Add-Ons allows Blind SQL Injection. This issue affects YITH WooCommerce Product Add-Ons: from n/a through 4.29.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS