anonhaven
Ad

CVE-2026-81277

HIGH CVSS 3.1: 8,5 EPSS 0.36%
Обновлено 28 августа 2026
Villatheme
Параметр Значение
CVSS 8,5 (HIGH)
Тип уязвимости CWE-89 (SQL-инъекция)
Поставщик Villatheme
Публичный эксплойт Нет

SQL-инъекция участника в механизм предложений для версий WooCommerce <= 2.0.11.

Показать оригинальное описание (EN)

Contributor SQL Injection in Suggestion Engine for WooCommerce <= 2.0.11 versions.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-89 SQL Injection (SQL-инъекция)

Уязвимые продукты

villatheme:suggestion engine for woocommerce

Ссылки 1

https://patchstack.com/database/wordpress/plugin/woo-suggestion-engine/vulnerab…
audit@patchstack.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-101923

Villatheme

8,1

CVE-2026-81282

Villatheme

6,5

CVE-2024-12861

Villatheme

6,5

CVE-2024-49288

Villatheme

4,8

CVE-2021-4395

Villatheme

6,5