CVE-2026-108492

ŚrednieCVSS 5.3

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Brak autoryzacji w Quick Paypal Payments (quick-paypal-payments) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 6.0.3.

Ocena ryzyka

Nieautoryzowani użytkownicy mogą uzyskać dostęp do ustawień płatności PayPal, co może prowadzić do nieautoryzowanych transakcji lub naruszenia danych.

Rekomendacja

Zaktualizuj Quick Paypal Payments do najnowszej wersji z poprawką. Zweryfikuj uprawnienia dostępu.

Inne podatności w Quick Paypal Payments

CVE-2026-17008Średnie
Wtyczka Quick Paypal Payments dla WordPressa do wersji 5.7.50 nie weryfikuje zapłaconej kwoty, odbiorcy ani statusu płatności w swoim handlerze PayPal IPN i oznacza zamówienie jako opłacone na podstawie samego dopasowania tokenu zamówienia, więc kupujący, który płaci dowolną małą kwotę, może mieć zamówienie o pełnej cenie oznaczone jako opłacone.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Fullworks Plugins Quick Paypal Payments quick-paypal-payments allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Quick Paypal Payments: from n/a through 6.0.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS