CVE-2025-49339

ŚrednieCVSS 4.3

Opublikowano: 31/12/2025(UTC)Zaktualizowano: 28/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress Direct Payments WP (direct-payments-wp) do wersji 1.3.2 zawiera podatność polegającą na braku autoryzacji. Umożliwia to wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Osoba nieautoryzowana może wykonywać operacje wymagające wyższych uprawnień, co może prowadzić do nieautoryzowanych zmian w płatnościach lub danych.

Rekomendacja

Zaktualizuj wtyczkę Direct Payments WP do najnowszej wersji. Sprawdź konfigurację uprawnień i ogranicz dostęp do funkcji administracyjnych.

Inne podatności w Direct Payments WP

CVE-2025-49340Średnie
Podatność polegająca na ujawnieniu wrażliwych informacji systemowych w wtyczce Direct Payments WP (direct-payments-wp) umożliwia nieautoryzowanemu atakującemu odzyskanie osadzonych wrażliwych danych. Dotyczy wersji do 1.3.2 włącznie.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Digages Direct Payments WP direct-payments-wp allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Direct Payments WP: from n/a through <= 1.3.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS