CVE-2026-56048

Percentyl 15 — wyżej niż 15% wszystkich znanych CVE

Wtyczka Payment Gateway Based Fees and Discounts for WooCommerce w wersji 3.0.0 i starszych zawiera podatność na nieuwierzytelnione, niebezpieczne bezpośrednie odwołania do obiektów (IDOR). Umożliwia to atakującemu dostęp do wrażliwych danych lub wykonanie nieautoryzowanych operacji bez logowania.

Organizacja narażona jest na wyciek danych klientów, manipulację opłatami i rabatami oraz potencjalne straty finansowe. Atak może być przeprowadzony zdalnie bez uwierzytelnienia.

Niezwłocznie zaktualizuj wtyczkę do najnowszej dostępnej wersji. Jeśli aktualizacja nie jest możliwa, tymczasowo wyłącz wtyczkę do czasu wydania łatki.