CVE-2025-68602

ŚrednieCVSS 4.7

Opublikowano: 24/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.49%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress 'Accept Donations with PayPal & Stripe' do wersji 1.5.2 zawiera podatność na otwarte przekierowanie (Open Redirect), które może być wykorzystane do phishingu.

Ocena ryzyka

Atakujący może przekierować użytkowników na złośliwe strony, co może prowadzić do kradzieży danych uwierzytelniających lub zainfekowania złośliwym oprogramowaniem.

Rekomendacja

Zaktualizuj wtyczkę do najnowszej wersji, jeśli dostępna jest poprawka. W przeciwnym razie rozważ ograniczenie funkcji przekierowań i edukację użytkowników.

Inne podatności w Accept Donations with PayPal & Stripe

CVE-2026-65518Średnie
Wtyczka Accept Donations with PayPal & Stripe w wersjach do 1.5.5 zawiera podatność na atak XSS (Cross Site Scripting) z poziomu kontrybutora. Użytkownik z rolą kontrybutora może wstrzyknąć złośliwy skrypt JavaScript.

Oryginalny opis (angielski, źródło NVD)

URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Scott Paterson Accept Donations with PayPal & Stripe easy-paypal-donation allows Phishing.This issue affects Accept Donations with PayPal & Stripe: from n/a through <= 1.5.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS