CVE-2026-62118
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wtyczka Barcode Scanner with Inventory & Order Manager w wersjach do 1.13.1 włącznie ma wadę kontroli dostępu, którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na dostęp do funkcji lub danych, które powinny być chronione.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do chronionych funkcji lub danych, co może prowadzić do modyfikacji stanów magazynowych lub zamówień.
Rekomendacja
Zaktualizuj wtyczkę Barcode Scanner with Inventory & Order Manager do wersji nowszej niż 1.13.1.
Inne podatności w Barcode Scanner with Inventory & Order Manager
Zobacz wszystkie- CVE-2026-62117Wysokie
Wtyczka Barcode Scanner with Inventory & Order Manager w wersjach do 1.13.1 włącznie jest podatna na wstrzyknięcie SQL, które może wykorzystać użytkownik z rolą subskrybenta. Luka umożliwia manipulację zapytaniami do bazy danych.
- CVE-2026-62116Wysokie
Wtyczka Barcode Scanner with Inventory & Order Manager w wersjach do 1.13.1 włącznie zawiera lukę Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na wstrzyknięcie złośliwego skryptu do stron serwisu.
- CVE-2026-42645Średnie
Wtyczka Barcode Scanner with Inventory & Order Manager (barcode-scanner-lite-pos-to-manage-products-inventory-and-orders) autorstwa Dmitry V. zawiera podatność Cross-Site Request Forgery (CSRF). Dotyczy wersji do 1.11.0 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in Barcode Scanner with Inventory & Order Manager <= 1.13.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS