Katalog CVE
CVE-2026-57808
ŚrednieCVSS 6.5Streszczenie
Wtyczka WP EasyPay w wersji 4.5.0 i starszych pozwala subskrybentowi na dowolne usuwanie treści. Subskrybent może usunąć dowolne dane w systemie.
Ocena ryzyka
Organizacja może stracić ważne dane płatnicze i treści, co prowadzi do przerw w działalności.
Rekomendacja
Należy zaktualizować wtyczkę WP EasyPay do wersji nowszej niż 4.5.0.
Inne podatności w WP EasyPay
Zobacz wszystkie- CVE-2026-84762Średnie
Wtyczka WP EasyPay w wersji 4.5.3 i wcześniejszych zawiera podatność na nieuwierzytelnione obejście zabezpieczeń.
- CVE-2026-56024Średnie
Wtyczka WP EasyPay dla WordPressa zawiera lukę CSRF, która umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego administratora. Luka występuje we wszystkich wersjach do 4.5.0 włącznie.
Oryginalny opis (angielski, źródło NVD)
Subscriber Arbitrary Content Deletion in WP EasyPay <= 4.5.0 versions.