CVE-2025-49340

ŚrednieCVSS 4.3

Opublikowano: 31/12/2025(UTC)Zaktualizowano: 28/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Podatność polegająca na ujawnieniu wrażliwych informacji systemowych w wtyczce Direct Payments WP (direct-payments-wp) umożliwia nieautoryzowanemu atakującemu odzyskanie osadzonych wrażliwych danych. Dotyczy wersji do 1.3.2 włącznie.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych danych, takich jak klucze API lub dane konfiguracyjne, co może prowadzić do naruszenia bezpieczeństwa płatności.

Rekomendacja

Zaleca się aktualizację wtyczki Direct Payments WP do najnowszej wersji oraz sprawdzenie, czy nie doszło do wycieku danych.

Inne podatności w Direct Payments WP

CVE-2025-49339Średnie
Wtyczka WordPress Direct Payments WP (direct-payments-wp) do wersji 1.3.2 zawiera podatność polegającą na braku autoryzacji. Umożliwia to wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Digages Direct Payments WP direct-payments-wp allows Retrieve Embedded Sensitive Data.This issue affects Direct Payments WP: from n/a through <= 1.3.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS