CVE-2026-57352

Wtyczka ALD – Dropshipping and Fulfillment for AliExpress and WooCommerce w wersji 2.2.0 i niższych zawiera lukę umożliwiającą nieuwierzytelnionemu atakującemu złamanie mechanizmu uwierzytelniania. Podatność ta pozwala na ominięcie procesu logowania i uzyskanie nieautoryzowanego dostępu do funkcji administracyjnych.

Ryzyko polega na możliwości przejęcia kontroli nad sklepem WooCommerce przez osobę nieposiadającą uprawnień, co może prowadzić do kradzieży danych klientów, modyfikacji produktów lub całkowitego przejęcia witryny.

Zaleca się natychmiastową aktualizację wtyczki ALD do wersji wyższej niż 2.2.0, która zawiera poprawkę usuwającą tę podatność. Należy również sprawdzić logi dostępu pod kątem podejrzanych aktywności.