CVE-2026-39751

WysokieCVSS 7.5

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Podatność w wtyczce PayPlug dla WooCommerce (oficjalna) w wersjach do 3.1.0 pozwala nieuwierzytelnionemu atakującemu na złamanie kontroli dostępu (Broken Access Control).

Ocena ryzyka

Nieuwierzytelniony atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych, co może prowadzić do naruszenia integralności danych lub przejęcia kontroli nad wtyczką.

Rekomendacja

Zaktualizuj wtyczkę PayPlug do najnowszej wersji, która zawiera poprawkę tej luki.

Inne podatności w PayPlug for WooCommerce

CVE-2026-42637Średnie
Podatność umożliwia nieuwierzytelnionemu atakującemu zmianę ustawień wtyczki PayPlug dla WooCommerce (oficjalna) w wersjach do 3.1.0 włącznie.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in PayPlug for WooCommerce (Official) <= 3.1.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS