CVE-2026-27401

ŚrednieCVSS 5.3

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Streszczenie

Wtyczka YITH PayPal Express Checkout for WooCommerce zawiera podatność braku autoryzacji wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Problem dotyczy wersji od n/a do 1.62.0 włącznie.

Ocena ryzyka

Atakujący może wykorzystać błędnie skonfigurowane poziomy kontroli dostępu, aby wykonywać nieautoryzowane operacje w sklepie WooCommerce. Może to prowadzić do nieuprawnionego dostępu do funkcji lub danych płatności.

Rekomendacja

Zaktualizuj wtyczkę YITH PayPal Express Checkout for WooCommerce do wersji nowszej niż 1.62.0 oraz zweryfikuj konfigurację uprawnień w sklepie.

Inne podatności w YITH PayPal Express Checkout for WooCommerce

CVE-2026-111409Średnie
Wtyczka YITH PayPal Express Checkout for WooCommerce zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.61.0.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in YITH YITH PayPal Express Checkout for WooCommerce yith-paypal-express-checkout-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects YITH PayPal Express Checkout for WooCommerce: from n/a through 1.62.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS