CVE-2026-114191

WysokieCVSS 7.5

Opublikowano: 24/10/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 24/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Wtyczka UPI QR Code Payment Gateway for WooCommerce (wersje do 1.6.3) ma podatność braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Osoba nieuprawniona może uzyskać dostęp do funkcji lub danych, które powinny być chronione. Może to skutkować nieautoryzowanymi operacjami płatniczymi lub ujawnieniem informacji.

Rekomendacja

Zaktualizuj wtyczkę UPI QR Code Payment Gateway for WooCommerce do wersji nowszej niż 1.6.3. Sprawdź i popraw konfigurację kontroli dostępu w witrynie.

Inne podatności w UPI QR Code Payment Gateway for WooCommerce

CVE-2026-56023Średnie
Wtyczka UPI QR Code Payment Gateway dla WooCommerce w wersji 1.6.2 i starszych zawiera podatność polegającą na złamaniu kontroli dostępu przez klienta. Umożliwia to nieautoryzowanym użytkownikom manipulację procesem płatności.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Knit Pay UPI QR Code Payment Gateway for WooCommerce upi-qr-code-payment-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects UPI QR Code Payment Gateway for WooCommerce: from n/a through 1.6.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS