CVE-2026-112821
ŚrednieCVSS 6.5Streszczenie
Wtyczka Knit Pay zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 9.6.3.0.
Ocena ryzyka
Osoba atakująca może wykonywać nieautoryzowane operacje związane z płatnościami lub konfiguracją wtyczki. Może to prowadzić do nadużyć finansowych lub naruszenia danych.
Rekomendacja
Zaktualizuj wtyczkę Knit Pay do wersji nowszej niż 9.6.3.0, jeśli jest dostępna, lub wdróż dodatkowe mechanizmy autoryzacji. Sprawdź konfigurację uprawnień wtyczki.
Inne podatności w Knit Pay
Zobacz wszystkie- CVE-2026-57717Średnie
Wtyczka Knit Pay w wersji 9.6.0.0 i starszych zawiera podatność na złamanie kontroli dostępu bez uwierzytelniania. Niezalogowany atakujący może uzyskać nieautoryzowany dostęp.
- CVE-2026-49070Wysokie
W wersjach Knit Pay <= 9.4.0.0 występuje nieautoryzowany błąd kontroli dostępu, który może umożliwić nieautoryzowanym użytkownikom dostęp do zasobów.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Knit Pay Knit Pay knit-pay allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Knit Pay: from n/a through 9.6.3.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS