Report
CVE-2026-49777 Kritisch

Product Slider Pro for WooCommerce – unzureichende Mengenvalidierung

Kennzahlen

CVSS-Basiswert
10.0
EPSS
0.06%
Veröffentlicht
Aktualisiert
Quelle
NVD

Beschreibung

In Product Slider Pro for WooCommerce von ShapedPlugin, LLC besteht eine Schwachstelle durch unzureichende Validierung einer angegebenen Menge in der Eingabe, die das Einschleusen von Schadsoftware ermöglicht. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Der Angriff ist laut CVSS-Vektor ohne Authentifizierung über das Netzwerk möglich; betroffene Installationen sollten auf eine gepatchte Version aktualisiert werden.

Changelog

  1. 2026-07-14 · zuletzt

    • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Quellen und Referenzen

Zurück zu allen Reports

Feed folgen, kostenlos

Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.

RSS-Feed öffnen Zustellung anfragen

Über diesen Report

  • Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
  • Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
  • NIS2/CRA-relevante Produkte im DACH-Markt.