CVE-2026-4259

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Wtyczka ultimate-woocommerce-auction-pro dla WordPressa w wersji do 2.4.5 nie sanitizuje i nie ucieka parametru przed jego wyświetleniem na stronie, co prowadzi do podatności na odzwierciedlone ataki Cross-Site Scripting (XSS). Atak ten może być wykorzystany przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.

Wykorzystanie tej podatności może prowadzić do przejęcia konta administratora oraz umożliwić atakującym wykonanie złośliwego kodu w kontekście przeglądarki ofiary, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Zaleca się aktualizację wtyczki do najnowszej wersji, która zawiera poprawki bezpieczeństwa, oraz przeprowadzenie audytu bezpieczeństwa aplikacji w celu zidentyfikowania i usunięcia potencjalnych zagrożeń.