CVE-2026-13399

WysokieCVSS 7.5

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 07/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Wtyczka Payment Plugins for PayPal WooCommerce przed wersją 2.0.20 nie ma odpowiednich kontroli autoryzacji na punkcie końcowym REST, co pozwala nieuwierzytelnionym użytkownikom na ominięcie płatności.

Ocena ryzyka

Nieuwierzytelnieni użytkownicy mogą składać zamówienia bez płacenia, co prowadzi do strat finansowych i naruszenia integralności procesu zamówień.

Rekomendacja

Zaktualizuj wtyczkę do wersji 2.0.20 lub nowszej. Sprawdź konfigurację punktów końcowych REST i dodaj odpowiednie autoryzacje.

Inne podatności w Payment Plugins for PayPal WooCommerce

CVE-2026-39643Średnie
Wtyczka Payment Plugins for PayPal WooCommerce dla WordPressa ma brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.0.13 włącznie.

Oryginalny opis (angielski, źródło NVD)

The Payment Plugins for PayPal WooCommerce WordPress plugin before 2.0.20 does not have proper authorization checks on a REST endpoint, allowing unauthenticated users to bypass payments