CVE-2026-27378

ŚrednieCVSS 5.3

Opublikowano: 11/09/2026(UTC)Zaktualizowano: 11/09/2026(UTC)Przetłumaczono: 12/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Wtyczka Deposits and Partial Payments for WooCommerce w wersjach do 3.1.0 włącznie zawiera podatność Broken Access Control dostępną dla nieuwierzytelnionych użytkowników. Osoba bez logowania może obejść mechanizmy kontroli dostępu.

Ocena ryzyka

Każdy użytkownik internetu może uzyskać dostęp do funkcji lub danych zarezerwowanych dla uprawnionych osób, co może prowadzić do nieautoryzowanych operacji finansowych lub wycieku danych.

Rekomendacja

Zaktualizuj wtyczkę Deposits and Partial Payments for WooCommerce do wersji nowszej niż 3.1.0 po udostępnieniu poprawki i rozważ czasowe wyłączenie wtyczki.

Inne podatności w Deposits and Partial Payments for WooCommerce

CVE-2026-95589Średnie
Wtyczka Deposits and Partial Payments for WooCommerce (advanced-partial-payment-or-deposit-for-woocommerce) od Magepeople inc. zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Problem dotyczy wersji od n/a do 4.0.1 włącznie.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in Deposits and Partial Payments for WooCommerce <= 3.1.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS