WPC Badge Management for WooCommerce

wpc-badge-management · плагин

Известные уязвимости для WPC Badge Management for WooCommerce. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

3 известных уязвимостей

последняя 29 июл. 2026 г.

Опубликован на wordpress.org · последняя версия 3.2.1 · обновлён 24 сент. 2026 г. · 2 тыс.+ установок

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

CVE-2024-30537нужен вход≤ 2.4.0
WordPress WPC Badge Management for WooCommerce plugin <= 2.4.0 - Broken Access Control vulnerability
Высокий 8.8
CVE-2026-7436участник+≤ 3.1.6
WPC Badge Management for WooCommerce <= 3.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'text' Attribute
Средний 6.4
CVE-2025-14767менеджер магазина+≤ 3.1.6
WPC Badge Management for WooCommerce <= 3.1.6 - Authenticated (Shop Manager+) Stored Cross-Site Scripting via 'text' Attribute
Средний 5.5

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу