CVE-2026-57424

ŚrednieCVSS 6.5

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 13/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Wtyczka Razorpay Payment Links for WooCommerce (rzp-woocommerce) zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 2.1.4 włącznie.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych lub danych płatności, co prowadzi do naruszenia poufności i integralności systemu WooCommerce.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę Razorpay Payment Links for WooCommerce do najnowszej dostępnej wersji, która usuwa tę podatność.

Inne podatności w Razorpay Payment Links for WooCommerce

CVE-2026-97299Średnie
Wtyczka Razorpay Payment Links for WooCommerce w wersjach do 2.1.5 włącznie jest podatna na Cross Site Request Forgery (CSRF) bez wymaganego uwierzytelnienia. Nieuwierzytelniony atakujący może wymusić na ofierze wykonanie niechcianych akcji.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in knitpay Razorpay Payment Links for WooCommerce rzp-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Razorpay Payment Links for WooCommerce: from n/a through <= 2.1.4.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS