CVE-2026-96669
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Wtyczka Food Store – Online Food Delivery & Pickup dla WordPressa jest podatna na przechowywany XSS poprzez ciasteczko 'service_type' we wszystkich wersjach do 1.5.5 włącznie z powodu niewystarczającej sanityzacji i escapowania danych wyjściowych. Atakujący bez uwierzytelnienia może wstrzyknąć dowolne skrypty, które wykonają się przy wejściu użytkownika na zainfekowaną stronę.
Ocena ryzyka
Złośliwy kod może wykonać się w panelu administracyjnym i przeglądarkach użytkowników, umożliwiając kradzież sesji lub przejęcie konta administratora. Atak jest inicjowany nieuwierzytelnionym żądaniem z parametrem ?type= na publicznej stronie zamówienia.
Rekomendacja
Zaktualizuj wtyczkę do wersji nowszej niż 1.5.5, jeśli jest dostępna, lub wdroż dodatkowe filtrowanie i escapowanie wartości ciasteczka service_type. Monitoruj nietypowe wartości ciasteczek i metadanych zamówień.
Inne podatności w Food Store – Online Food Delivery & Pickup
Oryginalny opis (angielski, źródło NVD)
The Food Store – Online Food Delivery & Pickup plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'service_type' Cookie in all versions up to, and including, 1.5.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. The attack is seeded unauthenticated by supplying a payload via the ?type= query parameter on the public checkout page, which the plugin writes directly into the browser's service_type cookie; this cookie value is later persisted to order meta and rendered unescaped in the admin panel.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS