CVE-2026-57717

ŚrednieCVSS 6.5

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Streszczenie

Wtyczka Knit Pay w wersji 9.6.0.0 i starszych zawiera podatność na złamanie kontroli dostępu bez uwierzytelniania. Niezalogowany atakujący może uzyskać nieautoryzowany dostęp.

Ocena ryzyka

Organizacja narażona jest na nieautoryzowany dostęp do funkcji płatności i danych finansowych.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki Knit Pay do najnowszej wersji.

Inne podatności w Knit Pay

CVE-2026-49070Wysokie
W wersjach Knit Pay <= 9.4.0.0 występuje nieautoryzowany błąd kontroli dostępu, który może umożliwić nieautoryzowanym użytkownikom dostęp do zasobów.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in Knit Pay <= 9.6.0.0 versions.