CVE-2026-49060
WordPress Hippoo Mobile App for WooCommerce प्लगइन <= 1.9.4 - विशेषाधिकार वृद्धि भेद्यता
- प्रकाशित
- 11 जून 2026
- अद्यतन
- 12 जून 2026
- सीएनए असाइन करना
- Patchstack
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 75.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
हिप्पू मोबाइल ऐप फॉर वूकॉमर्स में गलत विशेषाधिकार असाइनमेंट भेद्यता विशेषाधिकार वृद्धि की अनुमति देती है। यह समस्या हिप्पू मोबाइल ऐप फॉर वूकॉमर्स को प्रभावित करती है: n/a से 1.9.4 तक।
स्रोत
http/cves/2026/CVE-2026-49060.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
Docker-आधारित प्रयोगशाला CVE-2026-49060 को पुन: प्रस्तुत करने के लिए, जो WooCommerce WordPress प्लगइन के लिए Hippoo Mobile App में एक अप्रमाणित विशेषाधिकार वृद्धि है। यह कमजोर 1.9.4 और पैच किए गए 1.9.5 संस्करणों की तुलना Python PoC के साथ करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।