anonhaven
Ad

CVE-2026-81282

MEDIUM CVSS 3.1: 6,5 EPSS 0.22%
Обновлено 4 сентября 2026
Villatheme
Параметр Значение
CVSS 6,5 (MEDIUM)
Тип уязвимости CWE-79 (Межсайтовый скриптинг (XSS))
Поставщик Villatheme
Публичный эксплойт Нет

Межсайтовый скриптинг подписчиков (XSS) в образцах вариантов продуктов для версий WooCommerce <= 1.1.18.

Показать оригинальное описание (EN)

Subscriber Cross Site Scripting (XSS) in Product Variations Swatches for WooCommerce <= 1.1.18 versions.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Требуется
Нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-79 Cross-Site Scripting (XSS) (Межсайтовый скриптинг (XSS))

Уязвимые продукты

villatheme:product variations swatches for woocommerce

Ссылки 1

https://patchstack.com/database/wordpress/plugin/product-variations-swatches-fo…
audit@patchstack.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-101923

Villatheme

8,1

CVE-2026-81277

Villatheme

8,5

CVE-2024-12861

Villatheme

6,5

CVE-2024-49288

Villatheme

4,8

CVE-2021-4395

Villatheme

6,5