CVE-2026-39707
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Rozszerzenie Accept PayPal Payments using Contact Form 7 dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 4.0.4 włącznie.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do ustawień płatności PayPal, co może prowadzić do kradzieży środków lub danych klientów.
Rekomendacja
Zaleca się natychmiastową aktualizację rozszerzenia do najnowszej wersji oraz weryfikację uprawnień dostępu.
Inne podatności w Accept PayPal Payments using Contact Form 7
Zobacz wszystkie- CVE-2026-105990Nieznane
Wtyczka Accept PayPal Payments using Contact Form 7 dla WordPressa przed wersją 4.0.7 nie przeprowadza żadnych kontroli autoryzacji przed eksportem przechowywanych zgłoszeń formularzy, co pozwala nieuwierzytelnionym atakującym na pobranie danych osobowych (imię, e-mail, telefon, adres pocztowy, wiadomość) oraz metadanych płatności wszystkich osób, które wysłały formularz płatności.
- CVE-2026-105989Nieznane
Wtyczka Accept PayPal Payments using Contact Form 7 dla WordPressa przed wersją 4.0.7 nie przeprowadza żadnych kontroli autoryzacji ani walidacji żądań w jednej ze swoich akcji AJAX, co pozwala nieuwierzytelnionym atakującym na sfałszowanie przechowywanego statusu transakcji rekordów oraz zapisanie metadanych statusu wtyczki na dowolnych postach.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in ZealousWeb Accept PayPal Payments using Contact Form 7 contact-form-7-paypal-extension allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Accept PayPal Payments using Contact Form 7: from n/a through <= 4.0.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS