CVE-2026-57425

ŚrednieCVSS 6.5

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Wtyczka Autopay dla WooCommerce w wersji 2.2.27 i starszych zawiera podatność na złamanie kontroli dostępu bez uwierzytelniania. Niezalogowany atakujący może uzyskać nieautoryzowany dostęp.

Ocena ryzyka

Organizacja narażona jest na nieautoryzowane transakcje płatnicze i kradzież danych finansowych.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę Autopay dla WooCommerce do najnowszej wersji.

Inne podatności w Autopay dla WooCommerce

CVE-2026-121571Średnie
Wtyczka Autopay dla WooCommerce w wersji do 2.3.0 zawiera podatność braku autoryzacji umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.3.0.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in Autopay dla WooCommerce <= 2.2.27 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS