CVE-2026-104727

Sequential Order Numbers for WooCommerce <= 3.6.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'condition' Post Meta Array Keys

CVSS 3.1Medium

6.4/ 10.0

Опубликовано

29 октября 2026 г.

Обновлено

29 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновите плагин Sequential Order Numbers for WooCommerce до версии старше 3.6.5.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Хранимая XSS в плагине Sequential Order Numbers for WooCommerce до версии 3.6.5 включительно. Дефект связан с недостаточной фильтрацией ключей метаданных постов.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Уязвимость возникает из-за отсутствия санации входных данных и экранирования вывода при обработке ключей массива post meta 'condition'. Аутентифицированный пользователь с правами Contributor и выше может внедрить вредоносный JavaScript через мета-поля поста.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Выполнение произвольного JavaScript-кода в контексте сессии любого пользователя или администратора при открытии скомпрометированной страницы, что может привести к краже cookies и сессионных токенов.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

berocketSequential Order Numbers for WooCommerce

>= 0➔Патч не выпущен

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (7)

www.wordfence.comhttps://www.wordfence.com/threat-intel/vulnerabilities/id/942bceac-0587-4e74-bf3e-12d56dbb2186?source=cve
plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/browser/sequential-order-numbers-for-woocommerce/tags/3.6.5/berocket/templates/conditions.php#L57
plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/browser/sequential-order-numbers-for-woocommerce/tags/3.6.5/berocket/templates/conditions.php#L92
plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/browser/sequential-order-numbers-for-woocommerce/tags/3.6.5/berocket/includes/functions.php#L520
plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/browser/sequential-order-numbers-for-woocommerce/tags/3.6.5/berocket/includes/custom_post.php#L356
plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/browser/sequential-order-numbers-for-woocommerce/tags/3.6.5/includes/custom_post.php#L85
plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/browser/sequential-order-numbers-for-woocommerce/tags/3.7

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-104727: Sequential Order Numbers for WooCommerce <= 3.6.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'condition' Post Meta Array Keys. URL: https://cve.futuretools.ru/cve/CVE-2026-104727

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_104727,
  title = {{CVE-2026-104727: Sequential Order Numbers for WooCommerce <= 3.6.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'condition' Post Meta Array Keys}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-104727}},
  note = {Оперативный инженерный анализ киберугроз}
}