CVE-2026-42637

ŚrednieCVSS 6.5

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Podatność umożliwia nieuwierzytelnionemu atakującemu zmianę ustawień wtyczki PayPlug dla WooCommerce (oficjalna) w wersjach do 3.1.0 włącznie.

Ocena ryzyka

Atakujący bez uwierzytelnienia może zmienić konfigurację wtyczki, co może prowadzić do nieautoryzowanych zmian w ustawieniach płatności lub przejęcia kontroli nad sklepem.

Rekomendacja

Zaktualizuj wtyczkę PayPlug dla WooCommerce do najnowszej wersji, która zawiera poprawkę tej podatności.

Inne podatności w PayPlug for WooCommerce

CVE-2026-39751Wysokie
Podatność w wtyczce PayPlug dla WooCommerce (oficjalna) w wersjach do 3.1.0 pozwala nieuwierzytelnionemu atakującemu na złamanie kontroli dostępu (Broken Access Control).

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Settings Change in PayPlug for WooCommerce (Official) <= 3.1.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS