CVE-2026-57717
ŚrednieCVSS 6.5Streszczenie
Wtyczka Knit Pay w wersji 9.6.0.0 i starszych zawiera podatność na złamanie kontroli dostępu bez uwierzytelniania. Niezalogowany atakujący może uzyskać nieautoryzowany dostęp.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do funkcji płatności i danych finansowych.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Knit Pay do najnowszej wersji.
Inne podatności w Knit Pay
Zobacz wszystkie- CVE-2026-112821Średnie
Wtyczka Knit Pay zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 9.6.3.0.
- CVE-2026-49070Wysokie
W wersjach Knit Pay <= 9.4.0.0 występuje nieautoryzowany błąd kontroli dostępu, który może umożliwić nieautoryzowanym użytkownikom dostęp do zasobów.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in Knit Pay <= 9.6.0.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS