CVE-2026-9234
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka JTL-Connector dla WooCommerce do wersji 2.4.1 ma lukę w autoryzacji. Brakuje sprawdzania uprawnień i weryfikacji nonce w kilku akcjach administracyjnych. Uwierzytelnieni atakujący z dostępem na poziomie Subskrybenta lub wyższym mogą modyfikować ustawienia wtyczki, pobierać archiwum ZIP plików dziennika i usuwać te pliki.
Ocena ryzyka
Atakujący może zmienić konfigurację wtyczki, co może zakłócić działanie sklepu, oraz uzyskać dostęp do poufnych danych dziennika programisty, które mogą zawierać informacje o systemie.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę JTL-Connector do najnowszej wersji. Ograniczyć dostęp do panelu administracyjnego WordPress tylko dla zaufanych użytkowników.
Inne podatności w JTL-Connector for WooCommerce
Zobacz wszystkie- CVE-2026-87855Krytyczne
Wtyczka JTL-Connector dla WooCommerce do wersji 2.4.3 włącznie jest podatna na dowolne przesyłanie plików przez funkcję saveImage(). Wynika to z akceptowania pustego parametru jtlauth jako prawidłowego poświadczenia oraz niewystarczającej walidacji typów plików w handleImagePush(). Umożliwia to nieuwierzytelnionym atakującym przesyłanie plików, które mogą być wykonywalne, co prowadzi do zdalnego wykonania kodu.
- CVE-2026-78193Wysokie
Wtyczka JTL-Connector for WooCommerce dla WordPressa w wersjach do 2.4.3 włącznie jest podatna na czasową iniekcję SQL (time-based SQL Injection) poprzez punkt końcowy 'product.push' Identity Endpoint. Z powodu niewystarczającego escapowania parametru dostarczonego przez użytkownika i braku odpowiedniego przygotowania zapytania SQL nieuwierzytelniony atakujący może dołączyć dodatkowe zapytania SQL do istniejących zapytań, co pozwala na wyodrębnienie poufnych informacji z bazy danych. Iniekcja następuje podczas łączenia tożsamości, zanim wykona się ProductController::push(), więc wykorzystanie udaje się nawet jeśli dalsze przetwarzanie produktu odrzuciłoby żądanie.
Oryginalny opis (angielski, źródło NVD)
The JTL-Connector for WooCommerce plugin for WordPress is vulnerable to Missing Authorization in versions up to, and including, 2.4.1. This is due to missing capability checks and nonce verification on the admin_post_settings_save_woo-jtl-connector action (handled by JtlConnectorAdmin::save()) and on the wp_ajax_downloadJTLLogs and wp_ajax_clearJTLLogs AJAX actions (handled by the global downloadJTLLogs() and clearJTLLogs() functions). This makes it possible for authenticated attackers, with Subscriber-level access and above, to modify arbitrary plugin settings, download a ZIP archive of the connector's developer log files, and delete those log files.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS