CVE-2026-45215
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress WP EasyPay (wersje do 4.3.0 włącznie) zawiera podatność polegającą na umieszczaniu poufnych informacji w wysyłanych danych. Może to umożliwić nieautoryzowane pozyskanie osadzonych danych wrażliwych.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych przesyłanych przez wtyczkę, co może prowadzić do wycieku informacji organizacji lub klientów.
Rekomendacja
Zaktualizuj wtyczkę WP EasyPay do wersji nowszej niż 4.3.0, gdy tylko poprawka będzie dostępna, i zweryfikuj konfigurację wtyczki pod kątem przesyłanych danych.
Inne podatności w WP EasyPay
Zobacz wszystkie- CVE-2026-39734Wysokie
Wtyczka WordPress WP EasyPay w wersjach do 4.5.4 zawiera podatność Path Traversal, którą można wykorzystać bez uwierzytelnienia. Nieuwierzytelniony atakujący może uzyskać dostęp do plików poza zamierzonym katalogiem.
- CVE-2026-96449Średnie
Wtyczka WordPress WP EasyPay w wersji do 4.5.4 włącznie zawiera lukę braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuwierzytelniony użytkownik może wykonać działania, do których powinien mieć uprawnienia.
- CVE-2026-84762Średnie
Wtyczka WP EasyPay w wersji 4.5.3 i wcześniejszych zawiera podatność na nieuwierzytelnione obejście zabezpieczeń.
- CVE-2026-57808Średnie
Wtyczka WP EasyPay w wersji 4.5.0 i starszych pozwala subskrybentowi na dowolne usuwanie treści. Subskrybent może usunąć dowolne dane w systemie.
- CVE-2026-56024Średnie
Wtyczka WP EasyPay dla WordPressa zawiera lukę CSRF, która umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego administratora. Luka występuje we wszystkich wersjach do 4.5.0 włącznie.
Oryginalny opis (angielski, źródło NVD)
Insertion of Sensitive Information Into Sent Data vulnerability in Saad Iqbal WP EasyPay wp-easy-pay allows Retrieve Embedded Sensitive Data.This issue affects WP EasyPay: from n/a through <= 4.3.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS