CVE-2026-121571

ŚrednieCVSS 5.3

Opublikowano: 07/11/2026(UTC)Zaktualizowano: 07/11/2026(UTC)Przetłumaczono: 07/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Wtyczka Autopay dla WooCommerce w wersji do 2.3.0 zawiera podatność braku autoryzacji umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.3.0.

Ocena ryzyka

Nieuprawniony użytkownik może uzyskać dostęp do funkcji płatności lub danych zamówień, co może prowadzić do nadużyć. Ryzyko dotyczy sklepów WooCommerce korzystających z tej wtyczki.

Rekomendacja

Zaktualizuj wtyczkę Autopay dla WooCommerce do wersji nowszej niż 2.3.0. Sprawdź konfigurację uprawnień i dostępów do funkcji płatności.

Inne podatności w Autopay dla WooCommerce

CVE-2026-57425Średnie
Wtyczka Autopay dla WooCommerce w wersji 2.2.27 i starszych zawiera podatność na złamanie kontroli dostępu bez uwierzytelniania. Niezalogowany atakujący może uzyskać nieautoryzowany dostęp.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in WP Desk Autopay dla WooCommerce pay-wp allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Autopay dla WooCommerce: from n/a through 2.3.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS