CVE Security

Powered by o2Cloud

 Retour
high CVSS: 7.6/10 27/05/2026
Web

Vulnérabilité high détectée - CVE-2026-42383

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in YITH YITH WooCommerce Product Add-Ons allows Bli...

CVE concernées (1)

CVE-2026-42383

Description

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in YITH YITH WooCommerce Product Add-Ons allows Blind SQL Injection. This issue affects YITH WooCommerce Product Add-Ons: from n/a through 4.29.0.

Type de vulnérabilité

  • CWE-89

Vecteur d'attaque

Complexité : LOW

Privilèges requis : HIGH

Interaction utilisateur : NONE

Impact

  • Confidentialité : HIGH
  • Intégrité : NONE
  • Disponibilité : LOW

Recommandations

Appliquer les correctifs de sécurité fournis par le vendeur dès que possible.

Recommandations de sécurité

  • Appliquer immédiatement les correctifs de sécurité
  • Surveiller les systèmes pour détecter toute tentative d'exploitation

Références et sources

NVD - CVE-2026-42383