CVE-2026-34891

WysokieCVSS 7.5

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

W bramce płatności IDPay dla WooCommerce w wersjach do 2.2.5 występuje podatność na nieautoryzowany dostęp do wrażliwych danych.

Organizacje mogą być narażone na wyciek poufnych informacji, co może prowadzić do oszustw finansowych lub utraty zaufania klientów.

Zaleca się aktualizację bramki płatności IDPay do najnowszej wersji, aby zlikwidować tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Sensitive Data Exposure in IDPay Payment Gateway for Woocommerce <= 2.2.5 versions.