Risk Letters

Udnyttet sårbarhed

CVE-2026-3355

TLP:CLEAR

cusrev customer_reviews_for_woocommerce Ukorrekt neutralisering af input under generering af webside ('Cross-site scripting')

Plugin'et Customer Reviews for WooCommerce for WordPress er sårbar over for Reflected Cross-Site Scripting via parameteren 'crsearch' i alle versioner op til og med 5.101.0 på grund af utilstrækkelig inputsanitisering og output escaping. Dette gør det muligt for uauthenticerede angribere at injicere vilkårlige webscripts på sider, som udføres, hvis de kan få en bruger til at udføre en handling, såsom at klikke på et link.

Fakta

  • Leverandør: cusrev
  • Produkt: customer_reviews_for_woocommerce
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,3 %
  • Første kendte udnyttelse: 13. oktober 2026
  • Første gang set af Risk Letters: 13. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD