CVE-2026-57364

ŚrednieCVSS 6.5

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 13/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Wtyczka Better Payment dla WordPressa zawiera podatność polegającą na nieprawidłowej walidacji określonej ilości w danych wejściowych, co umożliwia atakującemu dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji do 2.2.0 włącznie.

Ocena ryzyka

Organizacja narażona jest na nieautoryzowany dostęp do funkcji płatności, darowizn i subskrypcji, co może prowadzić do manipulacji transakcjami, kradzieży środków lub naruszenia integralności danych finansowych.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę Better Payment do wersji nowszej niż 2.2.0, jeśli taka jest dostępna, lub zastosować tymczasowe zabezpieczenia, takie jak ograniczenie dostępu do wtyczki za pomocą reguł firewall i monitorowanie logów pod kątem podejrzanych działań.

Inne podatności w Better Payment

CVE-2026-77765Średnie
Wtyczka Better Payment dla WordPressa przed wersją 2.3.4 nie weryfikuje po stronie serwera przesłanej kwoty płatności względem skonfigurowanej ceny stałej przed utworzeniem obciążenia bramki, co pozwala nieuwierzytelnionym użytkownikom na zapłatę dowolnej obniżonej kwoty za przedmiot o stałej cenie.

Oryginalny opis (angielski, źródło NVD)

Improper Validation of Specified Quantity in Input vulnerability in WPDeveloper Better Payment – Instant Payments, Donations, Fundraising with Subscriptions & More better-payment allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Better Payment – Instant Payments, Donations, Fundraising with Subscriptions & More: from n/a through <= 2.2.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS