Podatności YITH WooCommerce Wishlist
3 znanych podatności CVE w YITH WooCommerce Wishlist, przetłumaczonych i ocenionych.
- CVE-2026-112199Średnie
Wtyczka YITH WooCommerce Wishlist do wersji 4.18.1 zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod JavaScript może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
- CVE-2026-27329Średnie
Wtyczka YITH WooCommerce Wishlist do wersji 4.12.0 zawiera lukę polegającą na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-12427Średnie
Wtyczka YITH WooCommerce Wishlist dla WordPress w wersjach do 4.10.0 włącznie jest podatna na niezabezpieczone odwołanie do obiektu (IDOR) poprzez punkt końcowy REST API i obsługę AJAX z powodu braku walidacji kluczy kontrolowanych przez użytkownika. Umożliwia to nieuwierzytelnionym atakującym odkrycie identyfikatora tokenu listy życzeń dowolnego użytkownika, a następnie zmianę jej nazwy bez autoryzacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS