CVE-2026-56029

Percentyl 21 — wyżej niż 21% wszystkich znanych CVE

Wtyczka CorvusPay WooCommerce Payment Gateway w wersji 2.7.4 i starszych zawiera podatność na złamanie uwierzytelniania bez wymaganego logowania. Osoba atakująca może wykorzystać tę lukę bez posiadania konta w systemie.

Ryzyko obejmuje nieautoryzowany dostęp do funkcji płatności oraz potencjalną modyfikację transakcji, co może prowadzić do strat finansowych i naruszenia integralności zamówień.

Zaleca się natychmiastową aktualizację wtyczki CorvusPay WooCommerce Payment Gateway do najnowszej dostępnej wersji, która usuwa tę podatność.