CVE-2026-66480
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka YITH WooCommerce Product Add-Ons do wersji 4.34.0 ujawnia wrażliwe informacje systemowe nieuprawnionym podmiotom. Luka pozwala na odczytanie osadzonych danych wrażliwych.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych informacji systemowych, co może ułatwić dalsze ataki lub naruszyć poufność danych.
Rekomendacja
Zaktualizuj wtyczkę YITH WooCommerce Product Add-Ons do wersji nowszej niż 4.34.0.
Inne podatności w YITH WooCommerce Product Add-Ons
Zobacz wszystkie- CVE-2026-107868Średnie
Wtyczka YITH WooCommerce Product Add-Ons w wersjach do 4.34.0 zawiera podatność umożliwiającą nieuwierzytelnione obejście zabezpieczeń. Opis nie precyzuje mechanizmu, ale wskazuje na lukę typu bypass dostępną bez logowania.
- CVE-2026-42383Wysokie
Wtyczka YITH WooCommerce Product Add-Ons do wersji 4.29.0 zawiera podatność na blind SQL Injection przez nieprawidłową neutralizację specjalnych elementów w zapytaniach SQL.
Oryginalny opis (angielski, źródło NVD)
Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in YITH YITH WooCommerce Product Add-Ons allows Retrieve Embedded Sensitive Data. This issue affects YITH WooCommerce Product Add-Ons: from n/a through 4.34.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS