CVE-2026-49070
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W wersjach Knit Pay <= 9.4.0.0 występuje nieautoryzowany błąd kontroli dostępu, który może umożliwić nieautoryzowanym użytkownikom dostęp do zasobów.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do utraty poufności i integralności informacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Knit Pay, aby usunąć tę podatność oraz wdrożenie odpowiednich mechanizmów kontroli dostępu.
Inne podatności w Knit Pay
Zobacz wszystkie- CVE-2026-112821Średnie
Wtyczka Knit Pay zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 9.6.3.0.
- CVE-2026-57717Średnie
Wtyczka Knit Pay w wersji 9.6.0.0 i starszych zawiera podatność na złamanie kontroli dostępu bez uwierzytelniania. Niezalogowany atakujący może uzyskać nieautoryzowany dostęp.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in Knit Pay <= 9.4.0.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS