Podatności Booster for WooCommerce
5 znanych podatności CVE w Booster for WooCommerce, przetłumaczonych i ocenionych.
- CVE-2026-42718Krytyczne
Wtyczka Booster for WooCommerce w wersjach do 8.4.0 włącznie zawiera podatność typu PHP Object Injection, którą może wykorzystać nieuwierzytelniony atakujący. Brak wymaganej autoryzacji pozwala na eksploatację bez posiadania konta.
- CVE-2026-56027Krytyczne
Wtyczka Booster for WooCommerce w wersji 8.0.1 i starszych umożliwia nieautoryzowane przesyłanie dowolnych plików przez klienta. Podatność ta może zostać wykorzystana do wgrania złośliwego oprogramowania na serwer.
- CVE-2025-64380Średnie
Podatność typu Stored Cross-Site Scripting (XSS) w Booster for WooCommerce (wersje do 7.3.2). Umożliwia atakującemu wstrzyknięcie trwałego skryptu, który wykona się w przeglądarce ofiary.
- CVE-2025-64379Średnie
Podatność braku autoryzacji w Booster for WooCommerce (woocommerce-jetpack) pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 7.4.0 włącznie.
- CVE-2024-13342Wysokie
Wtyczka Booster for WooCommerce dla WordPress jest podatna na przesyłanie dowolnych plików z powodu braku walidacji typu pliku w funkcji 'add_files_to_order' we wszystkich wersjach do 7.2.4 włącznie. Nieuwierzytelniony atakujący może przesłać pliki z podwójnym rozszerzeniem, co może umożliwić zdalne wykonanie kodu w niektórych konfiguracjach.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS